海康威视综合安防管理平台存在Fastjson远程命令执行漏洞

最新推荐文章于 2024-09-18 13:45:35 发布
最新推荐文章于 2024-09-18 13:45:35 发布
阅读量1k 收藏 3
点赞数
分类专栏： 漏洞复现 文章标签： 安全 网络 java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nnn2188185/article/details/130396187
版权
海康威视的综合安防管理平台因Fastjson组件存在远程命令执行漏洞，攻击者可执行系统命令获取服务器权限。影响版本及fofa查询语句已给出，漏洞复现步骤包括DNSlog验证和JNDIExploit工具利用。厂商已发布补丁进行修复，建议受影响用户及时更新。
摘要由CSDN通过智能技术生成

文章目录

海康威视综合安防管理平台存在Fastjson远程命令执行漏洞

1. 海康威视综合安防管理平台简介

微信公众号搜索：南风漏洞复现文库
该文章 南风漏洞复现文库 公众号首发

综合安防管理平台基于“统一软件技术架构”理念设计，采用业务组件化技术，满足平台在业务上的弹性扩展。该平台适用于全行业通用综合安防业务，对各系统资源进行了整合和集中管理，实现统一部署、配置、管理和调度。

2.漏洞描述

海康威视综合安防管理平台存在Fastjson远程命令执行漏洞，该漏洞可执行系统命令，直接获取服务器权限。

3.影响版本

海康威视综合安防管理平台存在Fastjson远程命令执行漏洞

4.fofa 查询语句

app=“HIKVISION-综合安防管理平台”

5.漏洞复现

漏洞数据包如下:

POST /bic/ssoService/v1/applyCT HTTP/1.1
User
了解本专栏 订阅专栏 解锁全文 超级会员免费看
sublime88
关注
专栏目录
订阅专栏
【漏洞复现】Hikvision综合安防管理平台Fastjson命令执行漏洞
晚风不及你
01-23 1272
Hikvision（海康威视）是一家在中国颇具影响力的安防公司，其网络摄像头产品在市场上占据了相当大的份额。综合安防管理平台基于“统一软件技术架构”理念设计，采用业务组件化技术，满足平台在业务上的弹性扩展。
【1day】复现海康综合安防管理平台 applyCT Fastjson远程命令执行漏洞
记录并分享学习安全的知识点..
07-24 764
海康威视综合安防管理平台,可以对接入的视频监控点集中管理,实现统一部署、统一配置、统一管理和统一调度，海康综合安防管理平台 applyCT 存在低版本Fastjson远程命令执行漏洞，攻击者通过漏洞可以执行任意命令获取服务器权限。
海康威视综合安防管理平台Fastjson远程命令执行漏洞
holyxp的博客
07-24 2169
综合安防管理平台基于 " 统一软件技术架构" 理念设计，采用业务组件化技术，满足平台在业务上的弹性扩展。该平台适用于全行业通用综合安防业务，对各系统资源进行了整合和集中管理，实现统一部署、配置、管理和调度。
Hikvision综合安防管理平台isecure center文件读取深度利用
最新发布
2401_83799022的博客
09-18 1558
每种类型均有两个漏洞入口，信息泄露主要利用/portal/conf/config.properties，文件读取随意，我用/lm/api/files;shell类型漏洞略过（这类应该蛮多的，还没遇到过），这里主要介绍敏感信息泄露+文件读取组合利用。由于是业务服务器，我就尽量少的变动服务器内容了，点到为止。注意用户名为sysadmin，好像是个集群管理后台，hikvision的设备应该都在这管理。碰到Hikvision的漏洞，市面上的很多文章又很模糊，自己摸全点做个详细记录。其他的看环境了，开了就是分。
某购物商城系统commodtiy接口处存在任意文件上传漏洞
weixin_43167326的博客
05-10 940
某购物商城系统commodtiy接口处存在任意文件上传漏洞,恶意攻击者可以上传恶意软件，例如后门、木马或勒索软件，以获取对服务器的远程访问权限或者破坏系统，对服务器造成极大的安全隐患。
海康综合安防管理平台远程命令执行漏洞（CNVD-2024-18673）复现
fly夏天的博客
06-19 2560
海康综合安防管理平台远程命令执行漏洞（CNVD-2024-18673）复现
海康威视iSecure-Center 综合安防管理平台 applyAutoLoginTicket/keepAlive/applyCT 远程命令执行漏洞
WuYSec的博客
06-12 1163
海康威视iSecure Center综合安防管理平台是一套集成化、智能化的安防管理系统。海康威视iSecure Center综合安防管理平台存在远程命令执行漏洞，可造成远程命令执行。
海康威视综合安防管理平台 多处 FastJson反序列化RCE漏洞复现
0xSec
06-07 2144
由于海康威视综合安防管理平台使用了低版本的fastjson，攻击者可在未鉴权情况下获取服务器权限，且由于存在相关依赖，即使服务器不出网无法远程加载恶意类也可通过本地链直接命令执行，从而获取服务器权限。
【漏洞复现】海康威视综合安防管理平台Fastjson远程命令执行漏洞复现
做自己喜欢的事，并将其发挥到极致！
04-28 8958
综合安防管理平台基于 统一软件技术架构 理念设计，采用业务组件化技术，满足平台在业务上的弹性扩展。该平台适用于全行业通用综合安防业务，对各系统资源进行了整合和集中管理，实现统一部署、配置、管理和调度。海康威视综合安防管理平台存在Fastjson远程命令执行漏洞，该漏洞可执行系统命令，可获取到目标服务器系统权限以及敏感数据信息。
【漏洞复现】海康威视 综合安防管理平台 applyCT接口 远程代码执行漏洞
alert['Hello World']
06-22 999
综合安防管理平台基于“统一软件技术架构”理念设计，采用业务组件化技术，满足平台在业务上的弹性扩展。该平台适用于全行业通用综合安防业务，对各系统资源进行了整合和集中管理，实现统一部署、配置、管理和调度。海康综合安防管理平台 applyCT 接口存在 fastjson 反序列化漏洞。攻击者可在未鉴权的情况下，对目标服务器进行远程命令执行，从而获取服务器权限。
海康威视iSecure Center 综合安防管理平台detection接口存在远程命令执行漏洞
xiaokp7的博客
07-24 1106
HIKVISION iSecure Center综合安防管理平台是一套“集成化”、“智能化”的平台，通过接入视频监控、一卡通、停车场、报警检测等系统的设备，获取边缘节点数据，实现安防信息化集成与联动，以电子地图为载体，融合各系统能力实现丰富的智能应用。HIKVISION iSecure Center平台基于“统一软件技术架构”先进理念设计，采用业务组件化技术，满足平台在业务上的弹性扩展。该平台适用于全行业通用综合安防业务，对各系统资源进行了整合和集中管理，实现统一部署、统一配置、统一管理和统一调度。
(新接口)用友GRP-U8多个接口存在SQL 注入漏洞-0day
weixin_43167326的博客
02-22 473
用友GRP-U8是用友公司推出的一款企业级管理软件，涵盖财务、人力资源、供应链等多个领域，适用于各类企业。该系统拥有灵活的定制化功能，可根据企业需求进行模块选择和定制开发，满足不同行业的管理需求。用友GRP-U8整合了企业各业务环节，实现信息共享和流程优化，帮助企业提高管理效率，降低成本，提升竞争力。
【漏洞复现】海康威视 综合安防管理平台 session接口 远程代码执行漏洞
alert['Hello World']
06-19 2020
海康综合安防管理平台 session 接口存在 fastjson 反序列化漏洞。攻击者可在未鉴权的情况下，对目标服务器进行远程命令执行，从而获取服务器权限。综合安防管理平台基于“统一软件技术架构”理念设计，采用业务组件化技术，满足平台在业务上的弹性扩展。该平台适用于全行业通用综合安防业务，对各系统资源进行了整合和集中管理，实现统一部署、配置、管理和调度。
海康威视综合安防管理平台 detection 前台RCE漏洞复现
0xSec
07-22 5110
海康威视综合安防管理平台 /center/api/installation/detection 接口处存在远程命令执行漏洞，未经身份验证的远程攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。
​海康威视 isecure center 综合安防管理平台任意文件上传漏洞
做自己喜欢的事，并将其发挥到极致！
06-19 1509
海康威视部分综合安防管理平台管理平台基于 统一软件技术架构 理念设计，采用业务组件化技术，满足平台在业务上的弹性扩展。该平台适用于全行业通用综合安防业务，对各系统资源进行了整合和集中管理，实现统一部署、配置、管理和调度。海康威视综合安防管理平台keepAlive接口存在Fastjson远程命令执行漏洞，攻击者可通过构造恶意Payload执行并获取服务器系统权限以及敏感数据信息。
海康威视iVMS-8700综合安防管理平台 文件读取漏洞复现
0xSec
12-13 2362
HIKVISION iVMS 综合安防管理平台download接口处存在任意文件读取漏洞，攻击者通过构造token绕过身份认证，读取服务器中的目录信息与敏感文件。使系统处于极不安全的状态。
海康威视部分综合安防管理平台产品存在任意文件上传漏洞
Al345__的博客
11-19 1798
海康威视部分综合安防管理平台历史版本由于对上传文件接口校验不足，攻击者可以将恶意文件上传到平台，导致获取服务权限或服务异常。攻击者利用该漏洞上传Webshell，并随后执行任意命令，对主机上相关文件进行加密，加密后缀为locked1。海康威视iVMS集中监控应用管理平台，是以安全防范业务应用为导向，以视频图像应用为基础手段，综合视频监控、联网报警、智能分析、运维管理等多种安全防范应用系统，构建的多业务应用综合管理平台。（2）建立重要业务数据的定期备份机制，并做好权限隔离，防止勒索软件对备份数据进行加密；
[漏洞复现]海康威视综合安防管理平台存在licenseExpire前台RCE
LiangYueSec的博客
08-02 680
[漏洞复现]海康威视综合安防管理平台存在licenseExpire前台RCE
HiKVISION 综合安防管理平台 env信息泄漏漏洞，2024年最新网络安全源码剖析之Framwork层消息传递
2301_76225520的博客
04-13 851
Hikvision是一家在中国颇具影响力的安防公司，其网络摄像头产品在市场上占据了相当大的份额。综合安防管理平台基于“统一软件技术架构”理念设计，采用业务组件化技术，满足平台在业务上的弹性扩展。
海康威视iSecure Center：综合安防管理平台解析
"海康威视iSecure Center是一款综合安防管理平台，旨在提供全面的集成化和智能化解决方案。它基于‘统一软件技术架构’，采用业务组件化技术，支持跨行业的安防需求，整合并集中管理各类系统资源。平台能够接入视频...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

sublime88

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值