【漏洞复现】SPON世邦-IP网络对讲广播系统-my_parser-文件上传

最新推荐文章于 2024-09-01 21:41:56 发布
最新推荐文章于 2024-09-01 21:41:56 发布
阅读量102 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44905116/article/details/135821678
版权
本文档详细介绍了SPON世邦IP网络对讲广播系统的my_parser接口存在的文件上传漏洞，该漏洞允许未经身份认证的攻击者上传恶意文件，可能引发恶意代码执行、身份伪造、后门植入和敏感数据泄露等风险。内容包括产品简介、漏洞概述、网络测绘和漏洞复现步骤。
摘要由CSDN通过智能技术生成

目录

免责声明

0x01 产品简介

0x02 漏洞概述

0x03 网络测绘

0x04 漏洞复现

0x05 Nuclei

免责声明

此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！

0x01 产品简介

        SPON世邦IP网络对讲广播系统是一种先进的通信解决方案，旨在提供高效的网络对讲和广播功能。

0x02 漏洞概述

        SPON世邦IP网络对讲广播系统 my_parser 接口存在文件上传漏洞。未经身份认证的攻击者通过该漏洞上传恶意文件，可能导致恶意代码执行、身份伪造、后门植入、敏感数据泄露等问题。

0x03 网络测绘

了解本专栏 订阅专栏 解锁全文 超级会员免费看
.Rain.
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
【漏洞复现】SPON世邦-IP网络对讲广播系统-ping-远程命令执行
知黑而守白
01-27 181
SPON世邦IP网络对讲广播系统是一种先进的通信解决方案，旨在提供高效的网络对讲和广播功能。SPON世邦IP网络对讲广播系统 ping 接口处存在远程命令执行漏洞，使得攻击者可以通过构造特定的请求远程执行恶意代码。此漏洞可能导致攻击者获取系统权限、执行任意命令，严重威胁系统的机密性和完整性。
世邦通信 SPON IP网络对讲广播系统addscenedata.php任意文件上传漏洞
Keepb1ue的博客
01-10 1173
世邦通信SPON IP网络对讲广播系统采用领先的IPAudio™技术,将音频信号以数据包形式在局域网和广域网上进行传送,是一套纯数字传输系统。
【漏洞复现】SPON世邦-IP网络对讲广播系统-uploadjson-文件上传
知黑而守白
01-27 119
SPON世邦IP网络对讲广播系统是一种先进的通信解决方案，旨在提供高效的网络对讲和广播功能。SPON世邦IP网络对讲广播系统 uploadjson 接口存在文件上传漏洞。未经身份认证的攻击者通过该漏洞上传恶意文件，可能导致恶意代码执行、身份伪造、后门植入、敏感数据泄露等问题。
【漏洞复现】SPON世邦-IP网络对讲广播系统-busyscreenshotpush-任意文件上传
知黑而守白
01-27 340
SPON世邦IP网络对讲广播系统是一种先进的通信解决方案，旨在提供高效的网络对讲和广播功能。SPON世邦IP网络对讲广播系统 busyscreenshotpush 接口存在文件上传漏洞。未经身份认证的攻击者通过该漏洞上传恶意文件，可能导致恶意代码执行、身份伪造、后门植入、敏感数据泄露等问题。
【漏洞复现】SPON世邦-IP网络对讲广播系统-addscenedata-任意文件上传
知黑而守白
01-27 151
SPON世邦IP网络对讲广播系统是一种先进的通信解决方案，旨在提供高效的网络对讲和广播功能。SPON世邦IP网络对讲广播系统 addscenedata 接口存在文件上传漏洞。未经身份认证的攻击者通过该漏洞上传恶意文件，可能导致恶意代码执行、身份伪造、后门植入、敏感数据泄露等问题。
【漏洞复现】世邦通信 SPON IP网络对讲广播系统 addmediadata.php 任意文件上传漏洞
凝聚力安全团队
06-21 537
世邦通信 SPON IP网络对讲广播系统 addmediadata.php 存在任意文件上传漏洞，攻击者可以通过漏洞上传任意文件甚至木马文件，从而获取服务器权限。
SPON世邦 IP网络对讲广播系统 多处文件上传漏洞复现
0xSec
01-08 1695
SPON世邦IP网络对讲广播系统addscenedata.php、uploadjson.php、my_parser.php等接口处存在任意文件上传漏洞，未经身份验证的攻击者可利用此漏洞上传恶意后门文件，可导致服务器失陷。
世邦spon IP网络对讲广播系统任意文件上传漏洞
Keepb1ue的博客
01-09 2381
世邦通信 IP网络对讲广播系统采用领先的IPAudio™技术,将音频信号以数据包形式在局域网和广域网上进行传送,是一套纯数字传输系统。
【漏洞复现】Spon IP网络对讲广播系统存在后门账号
KKleeeaa的博客
02-05 644
声明：亲爱的读者，我们诚挚地提醒您，Aniya网络安全的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。登录过后本人也是没有对该漏洞网站进行恶意行为，并且退出登录，并告知该单位存在后们账号，并给予修复。FOFA语句：body="vendors/custom/html5.min.js"这款广播系统是由 世邦通信股份有限公司 开发的一款网络对讲的一个系统。此漏洞是通过JS代码审计，找到存在一个固定的后门账号并且可以登录。
Web安全之XSS跨站脚本攻击
good good study day day up
08-29 1828
XSS漏洞简介、原理、攻击方式、危害、常用标签、绕过技巧、防御
【网络安全】逻辑漏洞：绕过应用程序重要功能
最新发布
等风来
09-01 149
拦截请求，将其发送到 Burp 中的 Repeater，当我尝试重放请求时，我收到了“ 500 响应”，表示出现错误
【网络安全】分析重置密码功能实现账户接管
等风来
08-26 370
点击了重新发送电子邮件的按钮后，我在攻击者的邮箱得到了受害者的重置密码链接，从而实现了账户接管。
大模型网络安全能力和风险评估框架Cybench
qq128252的博客
08-26 824
随着语言模型在网络安全领域的能力提升，它们能够自动识别漏洞并执行利用，可能对现实世界产生重大影响。为了量化这些模型的能力，研究者们提出了Cybench框架，涵盖40个从Capture the Flag（CTF）竞赛中选择的专业级任务。这些任务分布在不同的难度范围内，并且提供了任务描述和启动文件。为了应对当前模型无法完成的复杂任务，Cybench引入了子任务，将复杂任务分解为更细化的评估步骤。
【网络安全】分析cookie实现PII IDOR
等风来
08-27 222
目标：公共电子商务类型的网站，每月有大约6万到10万访问者，注册用户大约有5万。
网络安全（黑客）自学
白帽子凯哥聊黑客
08-30 1428
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
【网络安全】绕过输入验证
等风来
08-27 252
输入验证是检查用户输入的数据是否符合特定要求和约束的过程，这个过程通常发生在注册时填写信息时。它对于确保应用程序的安全性至关重要，因为不当的输入可能会引发严重的安全漏洞
自学黑客（网络安全）
2301_77160226的博客
08-31 3737
想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
使用 Caldera 进行对手模拟的新手指南
技术超强的网络安全平台
08-26 791
通过迎合初学者到中级读者的需求，本篇博文旨在在为新手提供基本信息和提供有价值的见解和技术之间取得平衡，这些见解和技术可以使已经熟悉网络安全基础知识的个人受益。对手模拟是一种模拟已知高级持续性威胁 (APT) 所采用的战术、技术和程序 (TTP) 的方法，目的是识别组织安全防御中的漏洞。通过模拟现实世界的攻击和事件响应技术（例如漏洞利用和网络内的横向移动），网络安全团队可以更好地了解其安全状况并确定需要改进的领域。它提供了更真实的测试环境，可以帮助识别漏洞并以更准确、更可靠的方式测试安全控制的有效性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.Rain.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值