【漏洞复现】快递微信小程序系统 httpRequest 任意文件读取漏洞复现
🏘️个人主页： 点燃银河尽头的篝火(●’◡’●)
如果文章有帮到你的话记得点赞👍+收藏💗支持一下哦
【漏洞复现】快递微信小程序系统 httpRequest 任意文件读取漏洞复现
一、漏洞概述
1.1漏洞简介
- 漏洞名称：快递微信小程序系统 httpRequest 任意文件读取漏洞
- 漏洞编号：无
- 漏洞类型：文件读取
- 漏洞威胁等级：高危
- 影响范围：快递微信小程序
- 利用条件：默认配置
1.2组件描述
快递微信小程序系统是基于微信平台开发的轻量级应用，用户无需下载额外的APP，即可在微信内直接使用小程序进行快递操作。该系统集成了多项功能，实现了从寄件下单、物流跟踪到支付结算等全链条的快递服务，极大地提高了用户的便捷性和使用体验。
1.3漏洞描述
快递微信小程序系统 htpRequest 接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件(如数据库配置文件、系统配置文件)、数据库配
原文地址：https://blog.csdn.net/m0_71944965/article/details/144293608
免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！