漏洞复现|Kyan密码泄露/命令执行漏洞

最新推荐文章于 2024-05-08 01:30:34 发布

丢了少年失了心1

最新推荐文章于 2024-05-08 01:30:34 发布

阅读量820

点赞数

分类专栏：网络安全 web安全渗透测试漏洞复现文章标签：渗透测试 web安全网络安全漏洞复现

本文链接：https://blog.csdn.net/u010025272/article/details/131455636

版权

193 篇文章 82 订阅 ¥29.90 ¥99.00

订阅专栏

本文介绍了Kyan网络监控设备的密码泄露和命令执行漏洞。攻击者能通过访问特定URL获取账号密码，并利用漏洞执行远程命令，获取服务器权限，对网络安全构成威胁。漏洞复现步骤包括访问特定页面以获取凭证，以及利用run.php等文件执行命令。

摘要由CSDN通过智能技术生成

所有发布的技术文章仅供参考，未经授权请勿利用文章中的技术内容对任何计算机系统进行入侵操作，否则对他人或单位而造成的直接或间接后果和损失，均由使用者本人负责。

郑重声明：本文所提供的工具与思路仅用于学习与研究，禁止用于非法目的！

Kyan网络监控设备存在账号密码泄露漏洞，该漏洞是由于开发人员将记录账户密码的文件放到网站目录，攻击者可通过访问目录获取Kyan网络监控设备账号密码，进入控制后台。

该系统存在密码泄露及多个远程命令执行漏洞，攻击者通过漏洞可以获取服务器权限，导致服务器失陷。
在这里插入图片描述

 fofa： "login_files/button_login_to_bluesky.png"
 fofa: title

了解本专栏

关注

专栏目录