某国产化平台-preview-read-file-任意文件读取漏洞复现

admin 2024年6月19日19:47:22评论24 views字数 382阅读1分16秒阅读模式
某国产化平台-preview-read-file-任意文件读取漏洞复现

真内控国产化平台是基于国产可控技术开发的内部控制管理咨询及信息化服务平台。该平台涵盖了预算绩效、支出管理、采购管理、合同管理、资产管理、基建项目管理等多个模块,为公共部门(包括政府部门、科研机构、学校、医院等)提供全方位的经济活动内部控制解决方案。真内控公司凭借其在内控领域的专业性和对国产化技术的深度应用,已经成为行业内的领先品牌,其产品在众多中央部门和省级行政事业单位中得到广泛应用。

02FOFA语法
body="js/npm.echarts.js"
03漏洞复现
python3 main.py -f url.txt -p zhenneikong-ZNK-preview-read-file

某国产化平台-preview-read-file-任意文件读取漏洞复现

某国产化平台-preview-read-file-任意文件读取漏洞复现

 

04修复建议

1、升级至最新版本
2、限制此接口未授权访问

原文始发于微信公众号(SCA御盾):【漏洞复现】某国产化平台-preview-read-file-任意文件读取漏洞复现

 

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年6月19日19:47:22
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   某国产化平台-preview-read-file-任意文件读取漏洞复现https://cn-sec.com/archives/2864525.html

发表评论

匿名网友 填写信息