帆软报表 V8 get_geo_json 任意文件读取漏洞

admin 2024年8月22日20:32:18评论51 views字数 295阅读0分59秒阅读模式
帆软报表 V8 get_geo_json 任意文件读取漏洞
 

01
漏洞描述
帆软报表 V8 get_geo_json 任意文件读取漏洞
FineReport是由帆软自主研发的一款纯Java编写的报表软件产品,集数据展示(报表)和数据录入(表单)功能于一身,能够制作复杂的报表,操作简单易用。针对软件开发商和系统集成商,用于快速构建企业信息系统的中国式Web报表软件。其接口ReportServer存在任意文件读取漏洞,攻击者可通过该漏洞获取系统敏感文件。

02
漏洞环境
帆软报表 V8 get_geo_json 任意文件读取漏洞

FOFA语法:app="帆软-FineReport"

帆软报表 V8 get_geo_json 任意文件读取漏洞

03
漏洞复现
帆软报表 V8 get_geo_json 任意文件读取漏洞

构造payload发送请求

帆软报表 V8 get_geo_json 任意文件读取漏洞

04
漏洞修复建议
帆软报表 V8 get_geo_json 任意文件读取漏洞

建议联系厂商进行处理

05
检查工具
帆软报表 V8 get_geo_json 任意文件读取漏洞
帆软报表 V8 get_geo_json 任意文件读取漏洞
06

原文始发于微信公众号(Sec探索者):【漏洞复现】帆软报表 V8 get_geo_json 任意文件读取漏洞

 

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年8月22日20:32:18
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   帆软报表 V8 get_geo_json 任意文件读取漏洞https://cn-sec.com/archives/3086283.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息