【1day】复现LiveBOS ShowImage.do 接口存在任意文件读取漏洞_livebos漏洞

作者：知新_RL | 2024-08-17 15:34:53

踩

livebos漏洞

注：该文章来自作者日常学习笔记，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与作者无关。

一、漏洞描述

LiveBOS（简称LiveBOS）是顶点软件股份有限公司开发的一个对象型业务架构中间件及其集成开发工具。它以业务模型建立为中心，直接完成软件开发的创新软件开发模式。适合于各类基于WEB的专业应用软件与行业大型应用的开发。LiveBOS ShowImage.do 接口存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器中的敏感文件。

本文内容由网友自发贡献，转载请注明出处：【wpsshop博客】