通天星CMSV6车载定位监控平台 MobileAction 文件读取漏洞复现

已于 2024-04-07 11:29:28 修改
阅读量1.3k 收藏 8
点赞数 12
分类专栏： 漏洞复现 文章标签： sql web安全 安全
于 2023-12-16 19:57:51 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/135036923
版权
本文介绍了通天星CMSV6车载定位监控平台的安全漏洞，详细阐述了该平台MobileAction_downLoad.action接口存在的任意文件读取问题，允许未认证攻击者获取系统敏感文件。复现环境中通过FOFA标识，揭示了漏洞的潜在影响。为修复此漏洞，建议限制接口访问权限或更新到安全版本。
摘要由CSDN通过智能技术生成

0x01 产品简介

 通天星CMSV6车载定位监控平台拥有以位置服务、无线3G/4G视频传输、云存储服务为核心的研发团队，专注于为定位、无线视频终端产品提供平台服务，通天星CMSV6产品覆盖车载录像机、单兵录像机、网络监控摄像机、行驶记录仪等产品的视频综合平台。

0x02 漏洞概述

通天星CMSV6车载视频监控平台 MobileAction_downLoad.action 接口处任意文件读取漏洞，未经身份认证的攻击者可以通过此漏洞获取系统内部敏感文件信息，使系统处于极不安全状态。

0x03 复现环境

FOFA：body="/808gps/"

0x04 漏洞复现

<
了解本专栏 订阅专栏 解锁全文 超级会员免费看
0xSecl
关注
专栏目录
订阅专栏
【漏洞复现】快普M6-SQL注入-MediaUpload
知黑而守白
04-02 520
快普M6是快普出产的一款财务管理软件。以协同办公系统作为基础平台，除传统常用的OA功能外，有强大的工作流引擎、预警平台和整合平台的基础功能。在标准化应用基础上充分结合IT行业的管理特性，采用B/S多层技术架构将会造成信息孤岛的协同办公、进销存财务、客户服务等三大业务系统完全整合在一个平台上，实现了平台所有跨系统跨模块数据信息之间的共享和关联，并能和手机、固定电话、语音设备等与系统进行实时交互。快普M6 MediaUpload 接口存在SQL注入漏洞。
通天星CMSV6车载视频监控平台 downloadLogger.action 任意文件读取漏洞复现
0xSec
04-11 564
​通天星CMSV6车载视频监控平台downloadLogger.action接口处任意文件读取漏洞，未经身份认证的攻击者可以通过此漏洞获取系统内部敏感文件信息，使系统处于极不安全状态。
通天星CMSV6车载定位监控平台 getAlarmAppealByGuid SQL注入漏洞
最新发布
weixin_43167326的博客
08-29 657
通天星CMSV6车载定位监控平台拥有以位置服务、无线3G/4G视频传输、云存储服务为核心的研发团队，专注于为定位、无线视频终端产品提供平台服务，通天星CMSV6产品覆盖车载录像机、单兵录像机、网络监控摄像机、行驶记录仪等产品的视频综合平台。
通天星CMSV6车载视频监控平台 getImage 任意文件读取漏洞复现
0xSec
02-26 1349
​通天星CMSV6车载视频监控平台StandardReportMediaAction_getImage.action接口处任意文件读取漏洞，未经身份认证的攻击者可以通过此漏洞获取系统内部敏感文件信息，使系统处于极不安全状态。
通天星CMSV6车载视频监控平台disable接口处存在SQL注入漏洞 [附POC]
薛定谔嘚喵博客
07-23 312
通天星CMSV6车载视频监控平台disable存在SQL注入漏洞，攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
通天星CMSV6 车载视频监控平台 信息泄露漏
qq_69775412的博客
04-23 459
通天星CMSV6车载视频监控平台 StandardLoginAction getAlser.acion接口处存在信息泄露漏洞。
【漏洞复现】通天星CMSV6车载监控平台FTP匿名访问
晚风不及你
01-05 731
深圳市通天星科技有限公司，是一家以从事计算机、通信和其他电子设备制造业为主的企业。通天星车载视频监控平台软件拥有多种语言版本。应用于公交车车载视频监控、校车车载视频监控、大巴车车载视频监控、物流车载监控、油品运输车载监控、警车车载视频监控等公共交通上。
通天星CMSV6车载定位监控平台 disable SQL注入漏洞复现
0xSec
07-22 1142
该漏洞是由于通天星CMSV6车载定位监控平台 /edu_security_officer/disable接口处未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。该漏洞可配合任意文件读取获取网站绝对路径写入后门文件进行远程代码执行。
通天星CMSV6车载定位监控平台 getAlarmAppealByGuid SQL注入漏洞复现
0xSec
08-28 622
该漏洞是由于通天星CMSV6车载定位监控平台 /alarm_appeal/getAlarmAppealByGuid 接口处未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。该漏洞可配合任意文件读取获取网站绝对路径写入后门文件进行远程代码执行。
通天星CMSV6车载定位监控平台 point_manage/merge SQL注入致RCE漏洞复现
0xSec
06-24 1007
2024年5月，通天星CMSV6发布新版本修复了一处SQL注入漏洞。漏洞是由于通天星CMSV6车载定位监控平台未对用户的输入进行预编译，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。该漏洞可通过SQL注入实现文件写入进行远程代码执行，获取服务器权限。建议及时修复漏洞。
通天星CMSV6 车载定位监控平台 任意文件上传漏洞复现（XVE-2023-23454）
0xSec
03-31 651
通天星CMSV6 车载定位监控平台upload接口处存在文件上传漏洞，攻击者可通过该漏洞直接上传一个 webshell 到服务器上，获取服务器权限，进⽽控制整个 web 服务器。
CMSV6客户端使用指南中-中性文档
12-12
硕龙车载监控系统基础文档，提供基础操作以及各项模块指南。
YzmCMS轻量级开源CMS V6.1
05-12
一款基于PHP+MSQL的开源免费的全能型建站CMS，功能强大、体积轻巧，非常好用。
通天星CMSV6 车载视频监控平台信息泄露漏洞复现
薛定谔嘚喵博客
03-05 320
通天星CMSV6车载视频监控平台其接口StandardLoginAction_getAllUser.action存在信息泄露，未经身份认证的攻击者可以通过此漏洞获取系统内部账户密码等敏感信息，登录后台页面，使系统处于极不安全状态。
通天星CMSV6 车载视频监控平台 信息泄露漏洞
qq_69775412的博客
03-15 719
通天星CMSV6车载视频监控平台 StandardLoginAction getAlser.acion接口处存在信息泄露漏洞。
浪潮GS企业管理软件 多处 .NET反序列化RCE漏洞
weixin_43167326的博客
07-30 990
浪潮GS企业管理软件产品是一款面向大中型集团企业的全面解决方案，它基于Microsoft.NET技术路线和SOA（面向服务的架构）,采用SOA架构和先进开放的GSP应用中间件开发，支持Web服务和Xml进行远程通信及数据交换。旨在帮助大中型集团企业实现资源整合、流程优化和智能决策，提升管理水平和竞争力。
某购物商城系统commodtiy接口处存在任意文件上传漏洞
weixin_43167326的博客
05-10 942
某购物商城系统commodtiy接口处存在任意文件上传漏洞,恶意攻击者可以上传恶意软件，例如后门、木马或勒索软件，以获取对服务器的远程访问权限或者破坏系统，对服务器造成极大的安全隐患。
通天星CMSV6车载监控平台CompanyList信息泄露漏洞
weixin_45653478的博客
06-29 613
通天星CMSV6车载视频监控平台是东莞市通天星软件科技有限公司研发的监控平台，通天星CMSV6产品覆盖车载录像机、单兵录像机、网络监控摄像机、行驶记录仪等产品的视频综合平台。通天星科技应用于公交车车载、校车车载、大巴车车载、物流车载、油品运输车载、警车车载等公共交通视频监控，还应用在家居看护、商铺远程监控、私家车的行驶分享仪上等。
通天星CMSV6车载视频监控平台默认口令漏洞
weixin_43567873的博客
03-28 235
通天星CMSV6车载视频监控平台默认口令漏洞
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值