天问物业ERP系统存在任意文件读取漏洞

日期: 2024-03-06 | 影响软件: 天问物业ERP系统 | POC: 否

漏洞描述

成都天问互联科技有限公司以软件开发和技术服务为基础，建立物业ERP应用系统，向物管公司提供旨在降低成本、保障品质、提升效能为目标的智慧物管整体解决方案，实现物管公司的管理升级；以平台搭建和资源整合为基础，建立社区O2O服务平台，向物管公司提供旨在完善服务、方便业主、增加收益为目标的智慧小区综合服务平台，实现物业公司的服务转型。天问物业ERP系统docfileDownLoad.aspx存在任意文件读取漏洞，攻击者通过漏洞可以服务器文件

PoC代码

暂无

相关漏洞推荐