通天星CMSV6车载定位监控平台 MobileAction 文件读取漏洞复现

已于 2024-04-07 11:29:28 修改
阅读量1.3k 收藏 8
点赞数 12
分类专栏： 漏洞复现 文章标签： sql web安全 安全
于 2023-12-16 19:57:51 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/135036923
版权
本文介绍了通天星CMSV6车载定位监控平台的安全漏洞，详细阐述了该平台MobileAction_downLoad.action接口存在的任意文件读取问题，允许未认证攻击者获取系统敏感文件。复现环境中通过FOFA标识，揭示了漏洞的潜在影响。为修复此漏洞，建议限制接口访问权限或更新到安全版本。
摘要由CSDN通过智能技术生成

0x01 产品简介

 通天星CMSV6车载定位监控平台拥有以位置服务、无线3G/4G视频传输、云存储服务为核心的研发团队，专注于为定位、无线视频终端产品提供平台服务，通天星CMSV6产品覆盖车载录像机、单兵录像机、网络监控摄像机、行驶记录仪等产品的视频综合平台。

0x02 漏洞概述

通天星CMSV6车载视频监控平台 MobileAction_downLoad.action 接口处任意文件读取漏洞，未经身份认证的攻击者可以通过此漏洞获取系统内部敏感文件信息，使系统处于极不安全状态。

0x03 复现环境

FOFA：body="/808gps/"

0x04 漏洞复现

<
了解本专栏 订阅专栏 解锁全文 超级会员免费看
0xSecl
关注
  • 12
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
【漏洞复现】快普M6-SQL注入-MediaUpload
知黑而守白
04-02 492
快普M6是快普出产的一款财务管理软件。以协同办公系统作为基础平台，除传统常用的OA功能外，有强大的工作流引擎、预警平台和整合平台的基础功能。在标准化应用基础上充分结合IT行业的管理特性，采用B/S多层技术架构将会造成信息孤岛的协同办公、进销存财务、客户服务等三大业务系统完全整合在一个平台上，实现了平台所有跨系统跨模块数据信息之间的共享和关联，并能和手机、固定电话、语音设备等与系统进行实时交互。快普M6 MediaUpload 接口存在SQL注入漏洞。
通天星CMSV6车载视频监控平台 getImage 任意文件读取漏洞复现
0xSec
02-26 1291
​通天星CMSV6车载视频监控平台StandardReportMediaAction_getImage.action接口处任意文件读取漏洞，未经身份认证的攻击者可以通过此漏洞获取系统内部敏感文件信息，使系统处于极不安全状态。
通天星CMSV6车载监控平台CompanyList信息泄露漏洞
最新发布
weixin_45653478的博客
06-29 513
通天星CMSV6车载视频监控平台是东莞市通天星软件科技有限公司研发的监控平台，通天星CMSV6产品覆盖车载录像机、单兵录像机、网络监控摄像机、行驶记录仪等产品的视频综合平台。通天星科技应用于公交车车载、校车车载、大巴车车载、物流车载、油品运输车载、警车车载等公共交通视频监控，还应用在家居看护、商铺远程监控、私家车的行驶分享仪上等。
通天星CMSV6车载视频监控平台 downloadLogger.action 任意文件读取漏洞复现
0xSec
04-11 535
​通天星CMSV6车载视频监控平台downloadLogger.action接口处任意文件读取漏洞，未经身份认证的攻击者可以通过此漏洞获取系统内部敏感文件信息，使系统处于极不安全状态。
通天星CMSV6 车载视频监控平台 信息泄露漏
qq_69775412的博客
04-23 421
通天星CMSV6车载视频监控平台 StandardLoginAction getAlser.acion接口处存在信息泄露漏洞。
【漏洞复现】通天星CMSV6车载监控平台FTP匿名访问
晚风不及你
01-05 710
深圳市通天星科技有限公司，是一家以从事计算机、通信和其他电子设备制造业为主的企业。通天星车载视频监控平台软件拥有多种语言版本。应用于公交车车载视频监控、校车车载视频监控、大巴车车载视频监控、物流车载监控、油品运输车载监控、警车车载视频监控等公共交通上。
通天星CMSV6 车载视频监控平台信息泄露漏洞复现
薛定谔嘚喵博客
03-05 296
通天星CMSV6车载视频监控平台其接口StandardLoginAction_getAllUser.action存在信息泄露，未经身份认证的攻击者可以通过此漏洞获取系统内部账户密码等敏感信息，登录后台页面，使系统处于极不安全状态。
通天星CMSV6车载定位监控平台 point_manage/merge SQL注入致RCE漏洞复现
0xSec
06-24 884
2024年5月，通天星CMSV6发布新版本修复了一处SQL注入漏洞。漏洞是由于通天星CMSV6车载定位监控平台未对用户的输入进行预编译，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。该漏洞可通过SQL注入实现文件写入进行远程代码执行，获取服务器权限。建议及时修复漏洞。
通天星CMSV6 车载定位监控平台 任意文件上传漏洞复现（XVE-2023-23454）
0xSec
03-31 621
通天星CMSV6 车载定位监控平台upload接口处存在文件上传漏洞，攻击者可通过该漏洞直接上传一个 webshell 到服务器上，获取服务器权限，进⽽控制整个 web 服务器。
【漏洞复现】通天星CMSV6车载监控平台vehicleTTS SQL注入漏洞
晚风不及你
04-25 178
通天星CMSV6车载视频监控平台StandardApiAction_vehicleTTS.action文件DevIDNO参数存在SQL注入漏洞，攻击者可以通过此漏洞获取数据库信息。
CMSV6客户端使用指南中-中性文档
12-12
硕龙车载监控系统基础文档，提供基础操作以及各项模块指南。
YzmCMS轻量级开源CMS V6.1
05-12
一款基于PHP+MSQL的开源免费的全能型建站CMS，功能强大、体积轻巧，非常好用。
通天星CMSV6 车载视频监控平台 信息泄露漏洞
qq_69775412的博客
03-15 689
通天星CMSV6车载视频监控平台 StandardLoginAction getAlser.acion接口处存在信息泄露漏洞。
某购物商城系统commodtiy接口处存在任意文件上传漏洞
weixin_43167326的博客
05-10 864
某购物商城系统commodtiy接口处存在任意文件上传漏洞,恶意攻击者可以上传恶意软件，例如后门、木马或勒索软件，以获取对服务器的远程访问权限或者破坏系统，对服务器造成极大的安全隐患。
通天星CMSV6车载视频监控平台默认口令漏洞
weixin_43567873的博客
03-28 181
通天星CMSV6车载视频监控平台默认口令漏洞
鸿运(通天星CMSV6车载)主动安全监控云平台inspect_file/upload存在任意文件上传漏洞
wan___she__pi的博客
04-04 868
鸿运(通天星CMSV6车载)主动安全监控云平台实现对计算资源、存储资源、网络资源、云应用服务进行7*24小时全时区、多地域、全方位、立体式、智能化的IT运维监控，保障IT系统安全、稳定、可靠运行。
【漏洞复现】通天星CMSV6车载监控平台Login弱口令漏洞
晚风不及你
04-25 107
通天星CMSV6车载视频监控平台存在弱口令漏洞，导致攻击者通过此漏洞登录系统获取敏感信息。
cmsv6 gps定位系统源码
07-03
用户可以通过浏览器访问CMSV6的管理平台，实时监控车辆的位置和状态。 后端主要使用了Java语言编写，使用了一些主流的开源框架，如Spring、Hibernate等，通过数据库存储和管理车辆信息。后端主要负责接收车辆上传的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值