Description
湖南建研检测系统存在任意文件读取漏洞，攻击者可以通过发送特制的请求读取服务器上的任意文件，例如配置文件或敏感信息文件。这可能导致敏感信息泄露，进一步引发更严重的安全问题。
湖南建研检测系统 /Common/DownLoad2.aspx 文件读取漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/Sec-Fork/POC-20241008/blob/main/%E6%B9%96%E5%8D%97%E5%BB%BA%E7%A0%94%E6%A3%80%E6%B5%8B%E7%B3%BB%E7%BB%9F/%E6%B9%96%E5%8D%97%E5%BB%BA%E7%A0%94%E6%A3%80%E6%B5%8B%E7%B3%BB%E7%BB%9F%E5%AD%98%E5%9C%A8DownLoad2.aspx%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E.md
https://cn-sec.com/archives/2782989.html
https://www.6cloudtech.com/portal/article/index/id/1430.html