智联云采是一款针对企业供应链管理难题及智能化转型升级需求而设计的解决方案,针对企业供应链管理难题,及智能化转型升级需求,智联云采依托人工智能、物联网、大数据、云等技术,通过软硬件系统化方案,帮助企业实现供应商关系管理和采购线上化、移动化、智能化,提升采购和协同效率,进而规避供需风险,强化供应链整合能力,构建企业利益共同体。
智联云采 SRM2.0 runtimeLog/download 接口存在任意文件读取漏洞,未经身份验证攻击者可通过该漏洞读取系统重要文件(如数据库配置文件、系统配置文件)、数据库配置文件等等,导致网站处于极度不安全状态。
![【漏洞复现】智联云采 SRM2.0 runtimeLog/download 任意文件读取漏洞 智联云采 SRM2.0 runtimeLog/download 任意文件读取漏洞]()
nuclei
![【漏洞复现】智联云采 SRM2.0 runtimeLog/download 任意文件读取漏洞 智联云采 SRM2.0 runtimeLog/download 任意文件读取漏洞]()
afrog
![【漏洞复现】智联云采 SRM2.0 runtimeLog/download 任意文件读取漏洞 智联云采 SRM2.0 runtimeLog/download 任意文件读取漏洞]()
xray
![【漏洞复现】智联云采 SRM2.0 runtimeLog/download 任意文件读取漏洞 智联云采 SRM2.0 runtimeLog/download 任意文件读取漏洞]()
1、关闭互联网暴露面或接口设置访问权限
2、升级至安全版本
原文始发于微信公众号(nday POC):【漏洞复现】智联云采 SRM2.0 runtimeLog/download 任意文件读取漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
点赞
https://cn-sec.com/archives/3110759.html
复制链接
复制链接
-
左青龙
- 微信扫一扫
-
-
右白虎
- 微信扫一扫
-
评论