【漏洞复现】LiveGBS-信息泄漏-list

最新推荐文章于 2024-08-22 11:18:17 发布
最新推荐文章于 2024-08-22 11:18:17 发布
阅读量205 收藏
点赞数
分类专栏： 漏洞复现 文章标签： list 数据结构 web安全 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44905116/article/details/140200578
版权

免责声明

此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！

0x01 产品简介

LiveGBS是一款支持国标GB28181的流媒体服务，可实现无插件的视频监控和直播，适用于安防、电网等行业。 其可提供可视化 WEB 页面管理，开源的前端源码;也支持树型展示，及自定义虚拟目录; 支持语音对讲，级联语音对讲; 支持云台控制、预置位巡航;

0x02 漏洞概述

LiveGBS list接口处存在

了解本专栏 订阅专栏 解锁全文 超级会员免费看
.Rain.
关注
专栏目录
订阅专栏
【漏洞复现】LiveGBS-添加用户-save
知黑而守白
06-20 129
LiveGBS是一款支持国标GB28181的流媒体服务，可实现无插件的视频监控和直播，适用于安防、电网等行业。其可提供可视化 WEB 页面管理，开源的前端源码;也支持树型展示，及自定义虚拟目录;支持语音对讲，级联语音对讲;支持云台控制、预置位巡航;【漏洞复现】LiveGBS save接口处存在逻辑缺陷漏洞，当Cisco IOS XE Web UI在互联网公开时，恶意攻击者可能会利用此漏洞添加具有15级访问权限的账户，使服器处于继不安全的状态。
LiveGBS user/save 逻辑缺陷漏洞复现(CNVD-2023-72138)
0xSec
04-30 591
LiveGBS user/save 接口处存在逻辑缺陷漏洞，未经身份验证的攻击者可利用该漏洞任意添加用户，导致后台服务被接管，造成信息泄露等不良影响。
LiveGBS任意用户密码重置漏洞复现
最新发布
iSee857的博客
08-22 265
LiveGBS /user/list接口存在未授权访问导致可获取用户id，通过组合漏洞/resetpassword。关闭互联网暴露面或接口设置访问权限。
【未公开】LiveGBS-信息泄漏-list
知黑而守白
05-08 481
LiveGBS是一款支持国标GB28181的流媒体服务，可实现无插件的视频监控和直播，适用于安防、电网等行业。其可提供可视化 WEB 页面管理，开源的前端源码;也支持树型展示，及自定义虚拟目录;支持语音对讲，级联语音对讲;支持云台控制、预置位巡航;
LiveGBS国标流媒体GB28181开放流媒体服务平台-实际测试时问题排查
热门推荐
青柿视频流媒体的博客
04-22 1万+
LiveCMS 和 LiveSMS都部署起来后，浏览器输入ip:10000端口打不开LiveCMS的页面。这种情况一般是LiveCMS的10000端口被其他程序占用了导致。可以先卸载LiveCMS，打开livecms.ini文件，把http端口从10000改成100002或其他端口，再重新安装LiveCMS。
最新0day！！用友U8-Cloud UploadFile接口存在任意文件读取漏洞
weixin_43167326的博客
04-02 714
U8 cloud 聚焦成长型、创新型企业的云 ERP，基于全新的企业互联网应用设计理念，为企业提供集人财物客、产供销于一体的云 ERP 整体解决方案，全面支持多组织业务协同、智能财务，人力服务、构建产业链智造平台，融合用友云服务实现企业互联网资源连接、共享、协同。该系统存在任何文件读取漏洞。
安徽青柿信息科技有限公司LiveGBS默认用户名口令漏洞复现
nglj9527的博客
05-20 404
（附Nuclei模板）LiveGBS是一款国标(GB28181)流媒体服务软件，可提供提供用户管理及Web可视化页面管理，开源的前端页面源码；提供设备状态管理，可实时查看设备是否掉线等信息等。安徽青柿信息科技有限公司LiveGBS存在弱口令漏洞，admin/admin。
【漏洞复现】LiveGBS user/save存在逻辑缺陷漏洞
失心少年
05-03 307
LiveGBS user/save存在逻辑缺陷漏洞，未经身份验证的攻击者可利用该漏洞任意添加用户，导致后台服务被接管，造成信息泄露等不良影响。
漏洞复现 D-Link DCS 密码泄露漏洞
失心少年
06-21 471
D-link DCS是一款网络摄像机，工作温度为0-50℃。D-link DCS系统存在密码泄露漏洞，攻击者通过漏洞可以获取后台权限。1.使用poc进行账号密码查看，得到密码登录即可。
【1day】复现CVE-2023-28432（MinIO信息泄露漏洞）
记录并分享学习安全的知识点..
04-13 1522
复现CVE-2023-28432（MinIO信息泄露漏洞）
cc客服，前端引入，直接一行代码就可以实现客服的接入，简单实用，但是是收费的按照客服的个数收费，没有破解，大家有没有高手能够破解一下
11-19
客服系统集成软件 cc客服 能够兼容各种平台 只需简单几行代码就可以接入
【漏洞复现】通天星-CMSV6-list-信息泄露
知黑而守白
01-24 122
通天星CMSV6车载视频监控平台是东莞市通天星软件科技有限公司研发的监控平台，通天星CMSV6产品覆盖车载录像机、单兵录像机、网络监控摄像机、行驶记录仪等产品的视频综合平台。通天星科技应用于公交车车载、校车车载、大巴车车载、物流车载、油品运输车载、警车车载等公共交通视频监控，还应用在家居看护、商铺远程监控、私家车的行驶分享仪上等。通天星CMSV6车载视频监控平台list 接口存在一个信息泄漏漏洞，攻击者可以通过构造精心设计的请求，获得系统内的敏感信息，导致信息泄露。
【漏洞复现】京师心智心理健康测评系统MyReport.ashx存在敏感信息泄露
失心少年
03-21 276
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！漏洞链接：http://127.0.0.1/FunctionModular/PersonalReport/Ajax/MyReport.ashx?
使用GB28181上级平台LiveGBS解决监控视频互联网无插件播放的问题
fuyuanpiao的博客
02-24 558
背景 目前随着雪亮工程等各类视频监控类项目的实施，需要获取各类摄像头、NVR、视频平台的实时以及录像视频。但是各类设备的接口各不相同，很是麻烦。为了能够实现互联互通，公安部提出了GB28181的安防监控行业的标准，该标准从2011年提出，到目前已经比较成熟，各大视频监控厂商的设备都已支持该标准。GB28181是基于SIP的文本协议。 LiveGBS无需插件的GB281...
GB28181流媒体服务LiveGBS 实现摄像头WEB直播中常见问题总结
06-01 683
一、背景 在安防监控行业中GB28181协议可以实现获取直播流、录像、报警信息、通道状态等各种信息，基本满足了监控行业中的全部需求。LiveGBS就是一套开放的GB28181流媒体服务平台，提供用户私有化部署、提供标准RESTFul HTTP接口用于二次开发，将视频流转成RTMP、RTSP、HTTP-FLV、HLS格式支持WEB端、移动端等各终端播放，无需插件。另外还支持抓取快照、云端录...
GB28181流媒体服务LiveGBS使用和二次开发中常见问题总结
weixin_30896825的博客
06-01 204
一、背景 在安防监控行业中GB28181协议可以实现获取直播流、录像、报警信息、通道状态等各种信息，基本满足了监控行业中的全部需求。LiveGBS就是一套开放的GB28181流媒体服务平台，提供用户私有化部署、提供标准RESTFul HTTP接口用于二次开发，将视频...
LiveGBS流媒体平台GB/T28181常见问题-忘记了WEB登录的密码该如何重置密码？
青柿视频流媒体的博客
05-10 1229
LiveGBS常见问题-忘记了WEB登录的密码该如何重置密码？1、默认登录用户密码2、修改默认用户名密码3、修改密码4、忘记登录密码怎么处理5、搭建GB28181视频直播平台 1、默认登录用户密码 搭建完成后，系统web管理页面的默认用户名和密码是 admin admin 。 2、修改默认用户名密码 信令服务安装目录下，livecms.ini 配置， 在首次运行之前修改有效 [http] default_user =admin default_password=admin 3、修改密码 可以在登录，右上角
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.Rain.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值