关键信息 受影响产品 产品名称: Farm Management System 版本: 1.0 厂商主页: https://www.campcode.com/projects/farm-management-system/ 软件链接: https://www.campcode.com/projects/farm-management-system/ 漏洞类型 漏洞类型: 目录遍历漏洞 根因 原因: 开发者未正确配置Web目录权限，导致攻击者无需授权即可访问Web目录中的文件。 影响 影响: 攻击者可利用此漏洞获取未经授权的数据库访问、敏感数据泄露、数据篡改、系统控制和服务中断，严重威胁系统安全和业务连续性。 描述 描述: 在审查Farm Management System时，发现了一个中等严重性的目录遍历漏洞。由于对用户输入验证不足，允许攻击者恶意访问Web目录，从而未经授权访问数据库、修改或删除数据并访问敏感信息。 漏洞细节和POC Payload: - - 建议修复 1. 使用白名单限制允许路径 2. 规范化和验证文件路径 3. 避免直接在文件路径中使用用户输入 - 不要直接将用户控制的输入用于文件路径或系统命令中。