免责声明
此内容仅供技术交流与学习,请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任,与本文作者及发布平台无关。如有内容争议或侵权,请及时私信我们!
0x01 产品简介
LiveGBS是一款支持国标GB28181的流媒体服务,可实现无插件的视频监控和直播,适用于安防、电网等行业。 其可提供可视化 WEB 页面管理,开源的前端源码;也支持树型展示,及自定义虚拟目录; 支持语音对讲,级联语音对讲; 支持云台控制、预置位巡航;
0x02 漏洞概述
【漏洞复现】LiveGBS save接口处存在逻辑缺陷漏洞,当Cisco IOS XE Web UI在互联网公开时,恶意攻击者可能会利用此漏洞添加具有15级访问权限的账户,使服器处于继不安全的状态
0x03 网络测绘
ic