万能门店小程序管理系统 /api/wxapps/_Postrequest 文件读取漏洞

日期: 2024-12-06 | 影响软件: 万能门店小程序管理系统 | POC: 否

漏洞描述

万能门店小程序管理系统是一款功能强大的工具，旨在为各行业商家提供线上线下融合的全方位解决方案。该系统集成了会员管理和会员营销两大核心功能，支持多行业使用，通过后台一键切换版本，满足不同行业商家的个性化需求。系统采用轻量后台，搭载高效服务器，确保小程序运行流畅，提升用户体验。万能门店小程序管理系统的/api/wxapps/_Postrequest接口存在任意文件读取漏洞，未经身份验证的攻击者可以通过该漏洞下载服务器任意文件，包括源代码文件、系统敏感文件、配置文件等等。

PoC代码

暂无

相关漏洞推荐