1day|金蝶EAS pdfviewlocal任意文件读取漏洞分析

简介

金蝶EAS面向亟待跨越成长鸿沟的大中型企业，以“创造无边界信息流”为产品设计理念， 支持云计算、SOA 和动态流程管理的整合技术平台。

语法

ZoomEye语法：app:"金蝶EAS"

漏洞复现

代码分析

毫无过滤直接将路径进行拼接读取。

漏洞修复建议

1. 过滤../等敏感字符，使用户在url中不能回溯上级目录。

2. 要下载的文件地址保存至数据库中。

推广一波自己的星球：

安全绘景：持续更新0/1day的poc、红队技巧、实战文章、实用工具等资源，欢迎各位师傅来扰，不满意直接退款。最后祝愿各位师傅天天高危