Description
世邦通信是专业从事IP网络音频产品研发设计,设备制造和系统集成的国家级高新技术企业,提供领先的IP网络音频产品及技术解决方案。
由于/php/exportrecord.php 文件中，在传入downname参数，没有对 ../ 符号过滤，导致跳目录读取文件，导致可以获取敏感信息。
世邦IP网络对讲广播系统 /php/exportrecord.php 任意文件读取漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://blog.csdn.net/qq_36618918/article/details/135505213
https://zhuanlan.zhihu.com/p/690554365
https://www.ddpoc.com/DVB-2021-2638.html
https://cn-sec.com/archives/2375861.html
https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/%E4%B8%96%E9%82%A6%E9%80%9A%E4%BF%A1/%E4%B8%96%E9%82%A6%E9%80%9A%E4%BF%A1SPON-IP%E7%BD%91%E7%BB%9C%E5%AF%B9%E8%AE%B2%E5%B9%BF%E6%92%AD%E7%B3%BB%E7%BB%9Faddmediadata.php%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E6%BC%8F%E6%B4%9E(XVE-2024-19281).md