漏洞描述
广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业，主要目标是为图书馆行业用户提供高质量的应用软件系统设计、集成和维护服务，利用漏洞，攻击者可以读取Windows 或 Linux 服务器上的任意文件。利用文件读取漏洞，攻击者可以获取到系统文件信息，从而造成敏感信息泄露。
Interlib图书馆集群管理系统download文件读取
PoC代码
暂无相关漏洞推荐
-
Interlib图书馆集群管理系统 PictureUpload 任意文件上传漏洞 无POC
2025-06-12 | Interlib图书馆集群管理系统文件上传漏洞发生在应用程序允许用户上传文件的功能中，如果上传功能未能正确地验证和限制上传文件的类型和内容，攻击者可能利用此漏洞上传恶意文件，如包含可执行代码的脚本文件，从而在服务器上执行任意命令，控制... -
Interlib图书馆集群管理系统 springboot 内存泄漏漏洞 无POC
2024-07-04 | Interlib图书馆集群管理系统未授权访问漏洞是指攻击者未经过身份验证或绕过身份验证机制，就能够访问系统资源或执行敏感操作的安全漏洞。这种漏洞可能导致敏感信息泄露、数据篡改、服务中断等严重后果，给系统安全性带来极大威胁。 -
Interlib图书馆集群管理系统存在sql注入漏洞 无POC
2024-04-12 | Interlib图书馆集群管理系统广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业，主要目标是为图书馆行业用户提供高质量的应用软件系统设计、集成和维护服务，利用漏洞攻击者可以获取数据库敏感信息 -
Interlib图书馆集群管理系统 showPhoto SQL注入漏洞 无POC
2025-04-08 | InterlibSQL注入漏洞是指攻击者通过在Web应用程序的输入字段中插入恶意SQL代码，从而绕过应用程序的安全措施，直接对数据库执行非法操作。这种漏洞通常发生在应用程序未对用户输入进行充分验证和过滤的情况下，使得... -
SourceCodester Pet Grooming Management Software SQL注入漏洞 无POC
2025-09-22 00:22:31 | SourceCodester Pet Grooming Management SoftwareSourceCodester Pet Grooming Management Software是SourceCodester开源的一个宠物美容管理系统。 SourceCodester Pet Groo...