School ERP Pro 1.0 - 任意文件读取 (Arbitrary File Read)

攻击者利用此漏洞可以读取 School ERP Pro 服务器上的任意文件。这包括配置文件、数据库连接字符串、以及其他包含敏感信息的文档。通过获取这些信息，攻击者可以进一步提升权限，例如访问数据库中的学生信息、教师信息，甚至控制整个系统。如果服务器上存储了用户密码或其他敏感凭证，攻击者还可能利用这些凭证进行横向移动，攻击其他系统或服务。此漏洞的潜在影响范围广泛，可能导致数据泄露、系统被入侵，甚至业务中断。

Organizations utilizing School ERP Pro version 1.0, particularly those hosting the application on shared hosting environments or with misconfigured file permissions, are at significant risk. Schools and educational institutions relying on School ERP Pro to manage student data and administrative functions are especially vulnerable.

• php / web:

curl -I 'http://your-schoolerp-pro-server/download.php?document=../../../../etc/passwd'

• generic web:

 grep -r 'document=../' /var/log/apache2/access.log

1. 2026-02-03Disclosure

   disclosure

1. 已保留2026-02-01
2. 发布日期2026-02-03
3. 修改日期2026-03-05
4. EPSS 更新日期2026-03-23

由于没有提供固定的版本，建议采取以下缓解措施。首先，限制对 download.php 脚本的访问，例如通过 Web 应用防火墙 (WAF) 阻止对 'document' 参数的恶意输入。其次，严格控制服务器的文件权限，确保 Web 服务器进程无法访问敏感文件。第三，定期审查服务器上的文件，删除不必要的文件，并确保所有文件都具有适当的访问权限。最后，考虑使用输入验证和输出编码技术来防止文件路径注入攻击。升级到修复版本是最佳解决方案，但如果无法升级，则应采取上述缓解措施。