若依管理系统 后台任意文件读取 CNVD-2021-01931¶
漏洞描述¶
若依管理系统是基于SpringBoot的权限管理系统,登录后台后可以读取服务器上的任意文件
漏洞影响¶
网络测绘¶
漏洞复现¶
登录后台后访问 Url
/common/download/resource?resource=/profile/../../../../etc/passwd
访问后会下载文件 /etc/passwd
可以使用Burp抓包改变 /etc/passwd 为其他文件路径获取敏感信息
在新版本的修复中添加了过滤
