海康威视综合安防管理平台是一套“集成化”、“数字化”、“智能化”的平台,包含视频、报警、门禁、访客、梯控、巡查、考勤、消费、停车场、可视对讲等多个子系统。近期该系统爆出存在任意文件上传在野0day漏洞...
海康威视iVMS综合安防系统任意文件上传漏洞复现(0day)
声明:本公众号所发布的文章及工具只限交流学习,如有侵权,请告知我们立即删除,文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作...
iVMS-8700综合安防管理平台代码审计
前言群里有个师傅在问iVMS-8700综合安防管理平台的指纹信息,并且还说只是访问一下/eps/api/resourceOperations/upload,很明显,这里有个上传本来18号就想着写出来的...
某康 iVMS-8700 综合安防在野 0day 捕捉记录
嗨,朋友你好,这里是闪石星曜CyberSecurity。(大家记得给公众号点个星标哦,实时获取最新干货不迷路~)今天为大家带来的是【炼石计划@渗透红队攻防】内部圈子原创文章之某康 iVMS-8700 ...
CVE-2023-31497!Seqrite Endpoint Security端点安全 (EPS) 提权漏洞
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
【每日一题】蓝桥杯历年真题题解 -荒岛探测
点击蓝字 关注我们今日「每日一题」来啦!历年真题题目:荒岛探测。还没有加入专属刷题群的小伙伴,记得扫码哟~(每天会在群里发蓝桥杯历年真题)题目描述解题思路参考代码1、Java组import java...
一文梳理整车域控制器的经典五域
点击上方蓝字谈思实验室获取更多汽车网络安全资讯讲到这个问题先讲讲,什么是域控制器。域控制器的概念是伴随着整车电子电器架构的发展演变而来的。由于整车电子电器的日益复杂,传统的分布式架构已经无法满足日益增...
Office EPS文件解析漏洞分析
前言第一次分析 EPS 类漏洞,对于 PostScript 格式十分陌生,通过查阅PostScript LANGUAGE REFERENCE了解 PostScript 格式。调试 EXP 来自 kcu...
如何调试分析Office EPS漏洞样本?
前言最近某APT组织又开始使用Office EPS漏洞样本进行攻击,由于EPS语法采用逆波兰表示法,所以静态理解起来比较困难,本文分享一下笔者对EPS漏洞动态调试的一些经验。3个EPS漏洞Office...
2