Description
世邦通信（SPON）IP网络对讲广播系统是世邦通信技术有限公司推出的一款基于IP网络的专业对讲广播解决方案，提供双向对讲、公共广播、应急广播、定时广播等功能，广泛应用于学校、医院、监狱、交通枢纽等场景。世邦通信 /php/getjson.php 接口存在文件读取漏洞，攻击者可读取服务器任意文件。
世邦通信SPON-IP网络对讲广播系统 /php/getjson.php 文件读取漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://blog.csdn.net/qq_36618918/article/details/135505213
https://www.ddpoc.com/DVB-2022-3218.html
https://github.com/1derian/pocsuite3_POC/blob/main/SPON%20IP%E7%BD%91%E7%BB%9C%E5%AF%B9%E8%AE%B2%E5%B9%BF%E6%92%AD%E7%B3%BB%E7%BB%9F%20rj_get_token.php%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96.py
https://www.vulncheck.com/advisories/spon-ip-network-intercom-system-arbitrary-file-read