海康威视安防管理平台/v1/keepAlive 接口处存在远程命令执行漏洞

admin 2024年7月19日10:16:58评论78 views字数 450阅读1分30秒阅读模式
免责声明:请勿使用本文中提到的技术进行非法测试或行为。使用本文中提供的信息或工具所造成的任何后果和损失由使用者自行承担,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
简介
Hikvision(海康威视)是一家在中国颇具影响力的安防公司,其网络摄像头产品在市场上占据了相当大的份额。综合安防管理平台基于“统一软件技术架构”理念设计,采用业务组件化技术,满足平台在业务上的弹性扩展。
漏洞描述
海康威视部分综合安防管理平台管理平台在/bic/ssoService/v1/keepAlive 接口处存在远程命令执行漏洞,攻击者可通过构造恶意Payload执行并获取服务器系统权限。
fofa语法
app="HIKVISION-综合安防管理平台" ||app="HIKVISION-iSecure-Center"
漏洞复现
(关注公众号,私信【海康威视】即可获取POC)

海康威视安防管理平台/v1/keepAlive 接口处存在远程命令执行漏洞

修复
升级到安全版本!!!

原文始发于微信公众号(白帽攻防):【漏洞复现】海康威视安防管理平台/v1/keepAlive 接口处存在远程命令执行漏洞

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年7月19日10:16:58
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   海康威视安防管理平台/v1/keepAlive 接口处存在远程命令执行漏洞https://cn-sec.com/archives/2970446.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息