D-Link DCS 密码泄露漏洞

最新推荐文章于 2024-09-04 22:05:23 发布
最新推荐文章于 2024-09-04 22:05:23 发布
阅读量308 收藏 2
点赞数 1
分类专栏： 漏洞复现 文章标签： 安全 系统安全 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48539059/article/details/132590397
版权
本文详细介绍了D-Link DCS系列网络摄像机存在的密码泄露漏洞，包括受影响的设备型号，以及如何通过POC复现漏洞，获取后台权限。该漏洞可能导致攻击者轻易获得设备控制权。
摘要由CSDN通过智能技术生成

0x01 前言

本次测试仅供学习使用，如若非法他用，与本文作者无关，需自行负责！！！

0x02 漏洞描述

D-link DCS是一款成像色彩为彩色 是一款网络摄像机。D-link DCS系统存在密码泄露漏洞，攻击者通过漏洞可以获取后台权限。

0x03 受影响版本

DCS-2530L

DCS-2670L

DCS-4603

DCS-4622等多个DCS系列系统

0x04 漏洞复现

fofa：app="D_Link-DCS-型号"
在这里插入图片描述

在这里插入图片描述
POC

/config/getuser?index
了解本专栏 订阅专栏 解锁全文 超级会员免费看
gaynell
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
D-Link DCS系列监控账号密码信息泄露漏洞（含批量验证poc）
weixin_43567873的博客
04-06 177
D-Link DCS系列监控账号密码信息泄露漏洞（含批量验证poc）
漏洞复现 D-Link DCS 密码泄露漏洞
失心少年
06-21 432
D-link DCS是一款网络摄像机，工作温度为0-50℃。D-link DCS系统存在密码泄露漏洞，攻击者通过漏洞可以获取后台权限。1.使用poc进行账号密码查看，得到密码登录即可。
D-Link DCS系列监控 账号密码信息泄露漏洞
weixin_51387754的博客
11-05 1092
漏洞简介 D-Link DCS-2200是一款监控摄像机，成像色彩为彩色 是一款网络摄像机， 根据VULDB 所看到的信息原文如下 A vulnerability, which was classified as problematic, was found in D-Link DCS-2530L and DCS-2670L (the affected version unknown). This affects some unknown processing of the file /config/get
D-Link DCS系列监控账号密码信息泄露
The current road is different, love needs to distinguish between right and wrong
11-18 1743
简介： 漏洞编号：CVE-2020-25078 D-Link DCS是网络监控摄像机设备，通过访问特定的URL可以得到账号密码信息，攻击方可以 直接进入利用漏洞得到账户密码直接进入后台获取视频监控页面。 影响版本： DCS-2530L DCS-2670L DCS-4603 DCS-4622 DCS-4701E DCS-4703E DCS-4705E DCS-4802E DCS-P703 漏洞复现： fofa直接搜索： app="D_Link-DCS-2530L" 可以看到还
D-Link 路由器信息泄露和远程命令执行漏洞分析及全球数据分析报告.pdf
02-28
近日，国家信息安全漏洞共享平台（CNVD）收录了D-Link DIR系列路由器身份验证信息泄露漏洞和远程命令执行漏洞（CNVD-2017-20002、CNVD-2017-20001）。远程攻击者利用漏洞可获取路由器后台登录凭证并执行任意代码。相关利用代码已在互联网公开，受到影响的设备数量根据标定超过20万台，有可能会诱发大规模的网络攻击
允许攻击者访问视频流：D-Link摄像头漏洞分析
systemino的博客
05-05 1413
概述 对于许多人来说，都希望通过安装“智能”摄像头，来提高家庭或办公室的安全性。一旦这些设备直接连接到互联网，只需点击几下，用户就可以轻松查看他们的监控视频流。然而，如果摄像头受到安全漏洞的影响，那么这种“便利性”将很快变成薄弱点，会给未经授权的攻击者打开大门。正如ESET智能家居研究团队的研究结果所显示的，D-Link DCS-2132L云端摄像头就正在面临这样的情况。该摄像头存在一系列安全漏...
D-Link 5个安全漏洞
systemino的博客
08-25 2342
7月早些时间，研究人员爆出D-link 路由器固件镜像泄露了用来加密专用固件二进制文件的密钥。近日，又有ACE 团队研究人员爆出D-Link路由器的5个严重安全漏洞，攻击者利用这些漏洞可以实现网络入侵。此外，由于部分设备已经不再更新，因此无法修复。 漏洞概述 这些漏洞包括反射型XSS攻击、缓冲区溢出漏洞、认证绕过和任意代码执行，分别是： CVE-2020-15892 CVE-2020-15892漏洞是基于栈的缓冲区溢出漏洞，漏洞位于ssi 二进制文件中，可能会引发任意命令执行。 CVE-2020-
D-Link系列家用路由器漏洞分析总结
Hello World.c
04-27 2226
D-Link系列家用路由器漏洞分析总结 ⚡ 尚未了解清楚 ❗ 已编写好完整POC ❓ 未能编写完整POC ❌ 暂时不能实际验证 DCS-2530L CVE-2020-25078 ❗ 敏感信息泄露 D-Link DCS-1100 || DCS-1130 CVE-2017-8416 ⚡ DIR-850L cgi动态web服务器 CVE-2017-3193 ❗ 认证前栈溢出 CVE-2017-14421 ❗ 路由器后门 DIR-816 独立web服务器 CVE-2021-27114 ❓ 认证后栈溢出 CVE
AI安全立法：加州新法案的争议与未来影响
2301_79342058的博客
09-01 811
正如之前详细探讨过的那样，SB-1047法案要求AI模型的创建者在模型出现“对公共安全和安保构成新威胁”时，尤其是在“缺乏人类监督、干预或管理”的情况下，必须实施一种可以“关闭”该模型的“杀手开关”。不要错过这个机会，成为AI领域的领跑者。在周三宣布立法通过时，该法案的发起人、州参议员斯科特·维纳（Scott Weiner）引用了AI行业知名人士的支持，如Geoffrey Hinton和Yoshua Bengio（这两位去年也签署了一份声明，警告快速发展的AI技术可能带来的“灭绝风险”）。
【游戏安全】CheatEngine基础使用——如何对不同类型的数值进行搜索？如何破解数值加密找到想修改的数值？
m0_62783065的博客
09-04 150
【游戏安全】CheatEngine基础使用——如何对不同类型的数值进行搜索？如何破解数值加密找到想修改的数值？
【国铁采购平台-注册安全分析报告-无验证方式导致安全隐患】
08-31 947
国铁采购平台电子招标采购系统”是中国国家铁路集团有限公司及所属企业指定的电子招标采购系统，运用大数据、云计算、互联网和人工智能技术，提高采购电子化水平，加强采购大数据分析，实现智慧采购和智能管理。，从平台的实力来看应该是非常雄厚，但好像对短信被盗刷的安全方面不够重视 ，测试结果就是随便你怎么攻击都可以，这也有点太开放了， 短信验证码难道不要钱吗？这对黑客来说肯定是好消息， 弄个简单的脚本就可以搞定很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“
Gartner发布安全威胁情报产品和服务市场指南：威胁情报产品和服务需具备的8项核心能力和21项可选能力
lurenjia404的博客
09-04 518
安全和风险管理领导者很难知道哪些威胁会真正影响到他们的组织。他们应该利用这项研究来选择正确的安全威胁情报产品和服务，并更有效地了解和应对威胁形势。
【JVM】垃圾回收与安全点 学习记录
纸上得来终觉浅，绝知此事要躬行
09-01 304
安全点是一种特殊的执行位置，在这些位置，JVM可以安全地停止线程来进行全局性的操作，比如垃圾回收。在这些点上，程序的状态是已知的并且稳定的，这意味着JVM可以暂停所有线程而不用担心破坏程序的一致性。
MSSQL数据库安全配置
最新发布
qq_48257021的博客
09-04 692
但是通过认证阶段并不代表该用户能够访问SQL Server 中的数据，用户只有在获取访问数据库的权限之后，才能够对服务器上的数据库进行权限许可下的各种操作（主要是针对数据库对象，如表、视图、存储过程等），这种用户访问数据库权限的设置是通过用户账号来实现的，同时在SQL Server 中，角色作为用户组的代替物大大地简化了安全性管理。在数据库中，用户账号与登录账号是两个不同的概念。④选择“用户映射”选项卡，在列表框中列出了该账号可以访问的数据库，如果单击数据库左边的复选框，表示该用户可以访问相应的数据库。
深度解读并发安全集合的原理及源码
DougLiang的博客
09-01 1221
本节主要介绍J.U.C包中的几种并发安全集合：ConcurrentHashMap,ConcurrentLinkedQueue,和ConcurrentLinkedDeque。所谓并发安全集合，相对于普通集合来说，能够保证在多线程环境下向集合中添加数据时的线程安全性。主要讲ConcurrentHashMap在实现线程安全性方面对性能和安全性的合理平衡。
将AI与情境定位结合以确保品牌安全
2401_86742815的博客
09-04 712
互动广告局 (IAB) 将品牌安全描述为确保你的广告不会出现在不适当、有害或有争议的内容旁边。这些内容可能会损害品牌形象，并可能削弱目标市场的信任度。品牌适配性更进一步。它不仅确保广告避开有害内容，还确保广告与品牌的身份和价值观一致。此举在于寻找广告的“合适”位置，而不仅仅是“安全”的位置。例如，确保奢侈品牌仅出现在高端生活方式内容旁边。
低代码平台中的统一认证与单点登录（SSO）：实现简化与安全的用户管理
CC_longhua的博客
09-04 868
低代码平台是一种允许用户通过图形化界面而非编写大量代码来构建应用程序的工具。这种平台的优势在于能够大幅度缩短开发周期、降低开发成本，并使得非技术人员也能参与到应用开发中。常见的低代码平台有OutSystems、Mendix、Appian等。统一认证是指通过一个中央系统进行用户身份验证的过程。用户只需在中央认证系统中进行一次身份验证，即可访问多个应用程序或服务。这种方式不仅提升了用户体验，还简化了后台的用户管理。对于有特殊需求的企业，低代码平台通常允许用户通过自定义代码来实现更复杂的认证逻辑。
第141天：内网安全-权限维持&域控后门&SSP&HOOK&DSRM&SID&万能钥匙
weixin_71529930的博客
09-04 651
利用系统自带机制模式DSRM，修改DSRM默认登录方式和属性，通过其同步krbtgt进行PTH攻击，实现持续化控制，但适用于系统=>windows server2008。一共有两种方式，两种方式呢，第一种借助mimikatz，但是重启后会失效，第二种呢借助的是mimikatz种的mimilib.dll文件，但是必须重启才能生效。krbtgt用户是Kerberos协议中的一个特殊用户账号，由系统自动生成，用于Kerberos认证过程中的票据签发。案例二：内网域-权限维持-基于机制账号启用-DSRM。
浙大中控ESC-100 DCS冗余硬件详解
本文主要介绍了浙江大学中控DCS系统的基础知识，特别是硬件方面。首先，我们概述了DCS（分布式控制系统）的概念，它是利用微处理器和网络技术对生产过程进行集中管理和分散控制的系统，尤其在化工、电力和冶金等领域...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

gaynell

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值