海康威视综合安防管理平台 keepAlive 远程代码执行漏洞

admin 2024年4月22日05:48:47评论21 views字数 668阅读2分13秒阅读模式

漏洞描述

综合安防管理平台基于 " 统一软件技术架构" 理念设计,采用业务组件化技术,满足平台在业务上的弹性扩展。该平台适用于全行业通用综合安防业务,对各系统资源进行了整合和集中管理,实现统一部署、配置、管理和调度。海康威视综合安防管理平台存在远程代码执行漏洞,该漏洞可执行系统命令,可获取到目标服务器系统权限。

FOFA语法

app="HIKVISION-综合安防管理平台"

海康威视综合安防管理平台 keepAlive 远程代码执行漏洞

漏洞检测与利用

海康威视综合安防管理平台 keepAlive 远程代码执行漏洞

海康威视综合安防管理平台 keepAlive 远程代码执行漏洞

修复方案

目前厂商以提供修复补丁,请前往官网下载对应版本补丁。

海康威视综合安防管理平台 keepAlive 远程代码执行漏洞

鸡汤

当生活给你一百个理由哭泣,你就要用一千个理由去笑;
不经历风雨,怎能见彩虹;
成功并不是重要的事情,重要的是努力和坚持;
生活不会因为你眼泪而停滞,它还在继续,所以请振作起来;
世界总是让你感到孤独时,别忘了还有自己;
只有脚踏实地,才能走得更远;
每一次跌倒都是为了让你学会如何更加坚强地站起来;
别让别人的眼光左右你的人生,你的选择决定了你的人生;
相信自己,你比自己想象的更勇敢,更坚强;
无论遇到什么困难,都要相信自己,坚持下去,你一定能突破困境,看到更美好的明天;

当你感到迷茫时,记得你曾经为何出发。

生命中最困难的挑战,往往也是最美好的经历。

不要等待机会,而是创造机会。

成功的秘诀在于坚持不懈。

勇敢的人在每一次跌倒后都会站起来,再次出发。

失败只是通往成功的必经之路。

别人能做到的,你也能做到,只要你有勇气和决心。

每一步的努力都是向梦想更近一步。

相信自己,你比自己想象的更强大。

只要心怀希望,没有什么是不可能的。

原文始发于微信公众号(南街老友):海康威视综合安防管理平台 keepAlive 远程代码执行漏洞

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年4月22日05:48:47
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   海康威视综合安防管理平台 keepAlive 远程代码执行漏洞https://cn-sec.com/archives/2625740.html

发表评论

匿名网友 填写信息