漏洞描述
中科智远科技有限公司-综合监管云平台是一种集成了多种先进技术的信息化平台，旨在通过数据采集、分析、预警和应急处理等功能，实现对各类监管对象的全面、高效、精准管理，综合监管云平台利用“互联网+物联网”模式，结合云计算、大数据、边缘计算等先进技术，构建了一个集数据采集、统计分析、监管预警、应急安全等功能于一体的信息化监管平台。其 DownFile 接口存在未授权文件读取漏洞，未经授权的攻击者可通过该漏洞读取系统重要⽂件，导致⽹站处于不安全状态。
中科智远科技-综合监管云平台 DownFile 文件读取漏洞
PoC代码
暂无