免费&进群 本文由掌控安全学院 - 江月 投稿海康威视综合安防管理平台信息泄露【产品介绍】海康威视(Hikvision)是一...
基于等保 2.0 的视频监控系统安全防护研究
摘 要网络安全等级保护是国家保证网络安全的根本制度。针对视频监控系统面临的安全威胁,依据等级保护制度提出的技术 + 管理的体系防护思想,以构建纵深防御和精细防御的系统架构为目标,设计了视频监控系统“一...
漏洞预警 | 视频监控管理系统身份认证漏洞
0x00 漏洞编号CVE-2023-346560x01 危险等级高危0x02 漏洞概述Xiamen Si Xin Communication Technology Video management s...
家用摄像头的白与黑
近年来,多种价位、功能各异的家用智能摄像产品不断涌进市场,越来越多的人选择用家用摄像头解决小偷“光顾”、车被剐蹭、老幼安全、宠物安全等问题。但与此同时,这些摄像头又给人带来了新的“烦恼”:别有用心者借...
通过JS审计挖掘通用型CNVD证书的过程
0x00 本文涉及到的知识点 首先通过FOFA搜索引擎查找视频监控相关的系统,然后利用弱口令、目录扫描、JS审计进行漏洞挖掘出某个视频监控系统存在未授权访问漏洞,通过搜寻到的版权信息联合企...
针对印度喀拉拉邦某民间组织恶意软件分析
01概述2023年1月,奇安信病毒响应中心移动安全团队监测到一款伪装成印度西南部的喀拉拉邦地区某民间组织 “官方”App的木马程序。该木马是将该民间组织的官方网站生成Android App,后植入恶意...
CVE-2022-22974 iSpy .NET 视频监控软件存在认证绕过&远程命令执行漏洞
★且听安全★-点关注,不迷路!★漏洞空间站★-优质漏洞资源和小伙伴聚集地!漏洞信息iSpy 是一款开源的视频监控软件,使用 C# 开发,该软件近期披露了 CVE-2022-29774 目录穿越和 CV...
3