【漏洞复现】海康威视-视频编码设备接入网关-userinfodata-信息泄露

最新推荐文章于 2024-09-23 02:38:07 发布
最新推荐文章于 2024-09-23 02:38:07 发布
阅读量205 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44905116/article/details/136863329
版权
本文档介绍了海康威视视频编码设备接入网关的userinfodata接口存在的信息泄露漏洞，详细阐述了漏洞概述、网络测绘、复现过程以及修复建议。建议限制接口访问权限，加密传输敏感数据，并实施有效的身份验证机制。
摘要由CSDN通过智能技术生成

目录

免责声明

0x01 产品简介

0x02 漏洞概述

0x03 网络测绘

0x04 漏洞复现

0x05 Nuclei

0x06 修复建议 

免责声明

此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！

0x01 产品简介

        海康威视视频编码设备接入网关是一款集IP视频编码设备接入服务、视频转码服务、云台控制服务，权限管理、日志管理、设备资源及运维管理等功能于一体的电信级视频接入网关设备。

0x02 漏洞概述

        海康威视-视频编码设备接入网关 userinfodata 接口存在一个信息泄漏漏洞，使得未经授权的用户或攻击者可以获取敏感信息。

了解本专栏 订阅专栏 解锁全文 超级会员免费看
.Rain.
关注
专栏目录
订阅专栏
【漏洞复现】Hikvision综合安防管理平台env信息泄漏漏洞
晚风不及你
01-21 2293
Hikvision（海康威视）是一家在中国颇具影响力的安防公司，其网络摄像头产品在市场上占据了相当大的份额。综合安防管理平台基于“统一软件技术架构”理念设计，采用业务组件化技术，满足平台在业务上的弹性扩展。
海康威视综合安防管理平台 detection 前台RCE漏洞复现
0xSec
07-22 5011
海康威视综合安防管理平台 /center/api/installation/detection 接口处存在远程命令执行漏洞，未经身份验证的远程攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。
漏洞复现-海康威视综合安防管理平台信息泄露【附Poc】
zkaqlaoniao的博客
10-25 4030
海康威视（Hikvision）是一家总部位于中国杭州的公司，是全球最大的视频监控产品供应商。除了传统的CCTV摄像机和网络摄像机，海康威视还提供各种相关的安防产品和解决方案。他们的综合安防管理平台为用户提供了一站式的解决方案，包括视频监控、入侵检测、访客管理、停车场管理等。
HIKVISION 联网网关userInfoData.php 接口处敏感信息泄露漏洞
weixin_43167326的博客
04-02 511
此外，开发者和制造商需要确保其产品的安全性，及时修补已知漏洞，以防止潜在的信息泄露。需要加入内部知识星球可点击上方链接，资源包含但不限于网上未公开的day漏洞（更新漏洞POC共500+），2024最新企业SRC/CNVD/Edu实战挖掘技巧报告，红队内网横向渗透，代码审计，JS逆向，SRC培训等课程。技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。
某购物商城系统commodtiy接口处存在任意文件上传漏洞
weixin_43167326的博客
05-10 910
某购物商城系统commodtiy接口处存在任意文件上传漏洞,恶意攻击者可以上传恶意软件，例如后门、木马或勒索软件，以获取对服务器的远程访问权限或者破坏系统，对服务器造成极大的安全隐患。
海康摄像头CVE-2021-36260漏洞复现
热门推荐
剁椒鱼头没剁椒的博客
01-06 2万+
攻击者利用该漏洞可以用无限制的 root shell 来完全控制设备，即使设备的所有者受限于有限的受保护 shell（psh）。除了入侵 IP 摄像头外，还可以访问和攻击内部网络。该漏洞的利用并不需要用户交互，攻击者只需要访问 http 或 HTTPS 服务器端口（80/443）即可利用该漏洞，无需用户名、密码、以及其他操作。摄像头本身也不会检测到任何登录信息。
SexyBeast233#SecBooks#HIKVISION 视频编码设备接入网关 任意文件下载1
07-25
HIKVISION 视频编码设备接入网关 任意文件下载漏洞描述海康威视视频接入网关系统在页面/serverLog/downFile.php的参数fileName
HIKVISION 视频编码设备接入网关 showFile.php 任意文件下载漏洞（含批量验证poc）
weixin_43567873的博客
03-29 284
HIKVISION 视频编码设备接入网关 showFile.php 任意文件下载漏洞
海康威视视频编码设备接入网关存在任意文件读取漏洞
nnn2188185的博客
04-27 815
海康威视是以视频为核心的智能物联网解决方案和大数据服务提供商。 杭州海康威视系统技术有限公司流媒体管理服务器存在任意文件读取漏洞。
【漏洞复现】HIKVISION 视频编码设备接入网关 downFile.php 任意文件下载漏洞
最新发布
凝聚力安全团队
09-23 290
HIKVISION 视频编码设备接入网关 downFile.php 文件存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器中的敏感信息
海康威视IVMS-8700联网网关使用说明书
03-24
海康威视IVMS-8700自带的联网网关配置指南，用于平台级联及多网域访问。
【漏洞复现】Hikvision摄像头产品代码执行漏洞(CVE-2021-36260)
晚风不及你
01-20 4310
Hikvision（海康威视）是一家在中国颇具影响力的安防公司，其网络摄像头产品在市场上占据了相当大的份额。Hikvision的网络摄像头产品线非常丰富，涵盖了各种型号和功能，以满足不同用户的需求。
海康威视(Hikvision) 摄像头-CVE-2017-7921漏洞复现
m0_49025459的博客
07-04 6216
许多HikvisionIP摄像机包含一个后门，允许未经身份验证的模拟任何配置的用户帐户。
【漏洞复现】海康威视频编码设备接入网关存在信息泄露漏洞
https://blog.echo234.cn/
04-01 481
杭州海康威视数字技术股份有限公司视频编码设备接入网关存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
海康威视漏洞合集
weixin_46626737的博客
07-03 4674
解密脚本地址：https://github.com/chrisjd20/hikvision_CVE-2017-7921_auth_bypass_config_decryptor。操作技巧：/api/video/v2/cameras/previewURLs，访问是否返回rtsp数据流地址，若返回，访问就是摄像头。poc检测工具地址：https://github.com/sccmdaveli/hikvision-poc。漏洞版本：大多数设备。
【漏洞复现】Hikvision综合安防管理平台config信息泄露漏洞
晚风不及你
01-21 2519
Hikvision（海康威视）是一家在中国颇具影响力的安防公司，其网络摄像头产品在市场上占据了相当大的份额。综合安防管理平台基于“统一软件技术架构”理念设计，采用业务组件化技术，满足平台在业务上的弹性扩展。
海康威视越权访问CVE-2021-7921漏洞复现
归零者的博客
10-31 6513
海康威视越权访问CVE-2021-7921漏洞复现
海康威视IVMS-8700联网网关配置与使用详解
而在独立运行的情况下，如仅使用联网网关接入其他平台资源，应选择“独立运行(无平台)”模式。 在配置环节，用户可以设置信令网关、媒体网关、网域、转码服务器以及使用配置向导进行简化配置。信令网关配置涉及级联...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.Rain.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值