世纪信通-DownLoadFiles-任意文件读取漏洞复现

admin
admin
admin
102795
文章
87
评论
2024年4月24日01:44:04评论29 views字数 475阅读1分35秒阅读模式
 

01产品描述
 

世纪信通管理系统是一款功能强大的管理工具，旨在提升企业的管理效率和运营水平。该系统集成了项目管理、人力资源管理、财务管理和行政管理等多个模块，通过信息化手段，实现了企业内部各项业务的统一管理和高效运作。在项目管理方面，世纪信通管理系统提供了全生命周期的项目管理功能，包括项目启动、施工准备、施工管理、售后服务等，有助于企业对项目进行全面、精准的控制。同时，该系统还支持远程管理，使项目团队能够实时掌握项目进展，确保项目按计划推进。

02FOFA语法
"theme/BlueCharm/" || body="广东世纪信通网络科技有限公司"
03漏洞复现
python3 main.py -f url.txt -p shijixintong-DownLoadFiles-readfile

世纪信通-DownLoadFiles-任意文件读取漏洞复现

世纪信通-DownLoadFiles-任意文件读取漏洞复现

 

04
修复建议

1、限制DownLoadFiles接口的访问

2、升级世纪信通至最新版本

3、官网下载最新补丁版本：https://www.c3china.com

原文始发于微信公众号（SCA御盾）：【漏洞复现】世纪信通-DownLoadFiles-任意文件读取漏洞复现

 

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年4月24日01:44:04
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   世纪信通-DownLoadFiles-任意文件读取漏洞复现http://cn-sec.com/archives/2683287.html

发表评论

匿名网友 填写信息