当前位置： 首页 > news >正文

IP网络对讲广播系统审计

news 2026/4/3 11:07:13

前言

这个系统是前两年在一个内网遇到的，当时顺手试了一个admin登陆之后再没有然后了，最近发现有大佬分享关于这个系统的漏洞，于是就把自己当初看的几个漏洞分享一下，系统比较简单，漏洞点很多，不要做坏事哦。

审计过程

先找系统指纹，到底是海康威视的还是SPON世邦的傻傻分不清楚，不管怎样先梭哈再说。

网上随便找了个安装包，安装过后界面如下

程序的目录差不多是这个样子的，我们想要的Web服务就在Wnmp目录下

安装过后的Web页面差不多就是这个样子，PHP写的

弱口令

系统安装过后，会有一个admin/admin的默认密码

源码拿到本地搜了一下admin关键字发现js里面留了一个后门的账号administrator/800823

任意文件读取

搜了一下fopen函数，找到php/exportrecord.php找到一处任意文件读取，且downname参数没有任何过滤

命令执行

同样搜索exec关键字，找到ping.php文件中有一处执行命令的地方。

ping.php页面接受的参数同样没有过滤，且是直接拼接执行的，用|拼接一下就可以了

文件上传点1

找一下关于获取文件信息的接口，搜一下$_FILES，定位到addmediadata.php文件

代码如下：

这里可以手动指定上传路径，并且可以构造目录传越

只要我们上传的文件小于500m就可以正常上传，后面也没有对文件做任何的过滤

文件上传点2

同理找文件上传的方式，定位到my_parser.php文件比较简单，没有任何过滤。

文件上传点3

addmediadatapath.php文件同理上前面的几个差不多，也是没有过滤直接拼接的路径导致路径穿越

文件上传点4

addscenedata.php也是将../images/scene/和文件名拼接了

文件上传点5

busyscreenshotpush.php这个就和之前有点不一样。

文件落地位置在file_put_contents($imagefile, base64_decode($content))这里base64解密的内容来自我们传入的imagecontent

其中落地文件名由这几个参数控制的

最后imagename需要满足这个条件1_2_3.php

文件上传点6

uploadjson.php接口，接收了两个参数分别是文件内容和文件名，文件名可以拼接路径穿越。

声明：该漏洞已通报给相关单位修复，本文章仅供代码审计学习

相关文章：

IP网络对讲广播系统审计

前言 这个系统是前两年在一个内网遇到的，当时顺手试了一个admin登陆之后再没有然后了，最近发现有大佬分享关于这个系统的漏洞，于是就把自己当初看的几个漏洞分享一下，系统比较简单，漏洞点很多，不要做坏事哦…...

编程日记 2024/4/9 3:58:41

蓝桥杯刷题--python38

197. 阶乘分解 - AcWing题库 def init(n): for i in range(2,n1): if not st[i]:primes.append(i) j0 while primes[j]*i<n: st[i*primes[j]]1 if i%primes[j]0: break j1 nint(input(…...

编程日记 2024/4/9 3:57:40

【LeetCode热题100】33. 搜索旋转排序数组（二分）

一.题目要求 整数数组 nums 按升序排列&#xff0c;数组中的值 互不相同 。 在传递给函数之前&#xff0c;nums 在预先未知的某个下标 k&#xff08;0 < k < nums.length&#xff09;上进行了 旋转&#xff0c;使数组变为 [nums[k], nums[k1], …, nums[n-1], nums[0], …...

编程日记 2024/4/9 3:46:28

基于Leaflet.js的Marker闪烁特效的实现-模拟预警

目录 前言 一、闪烁组件 1、关于leaflet-icon-pulse 2、 使用leaflet-icon-pulse 3、方法及参数简介 二、闪烁实例开发 1、创建网页 2、Marker闪烁设置 3、实际效果 三、总结 前言 在一些地质灾害或者应急情况当中&#xff0c;或者热门预测当中。我们需要基于时空位置来…...

编程日记 2024/4/9 3:37:21

Vue-05

v-model 应用于其他表单元素 常见的表单元素都可以用v-model绑定关联 → 快速获取或设置表单元素的值 它会根据控件类型自动选取正确的方法来更新元素 <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><meta name…...

编程日记 2024/4/9 3:36:19

Mongodb中一个小巧的数据更新命令$inc

学习mongodb&#xff0c;体会mongodb的每一个使用细节&#xff0c;欢迎阅读威赞的文章。这是威赞发布的第55篇mongodb技术文章&#xff0c;欢迎浏览本专栏威赞发布的其他文章。 $inc是一个很小巧的命令。说它小巧&#xff0c;一个是因为短&#xff0c;只有三个字符。另一个是说…...

编程日记 2024/4/9 3:32:16

Java基于SpringBoot+Vue的专家医院预约挂号系统，附源码

博主介绍&#xff1a;✌程序员徐师兄、7年大厂程序员经历。全网粉丝12w、csdn博客专家、掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java技术领域和毕业项目实战✌ &#x1f345;文末获取源码联系&#x1f345; &#x1f447;&#x1f3fb; 精彩专栏推荐订阅&#x1f447;…...

编程日记 2024/4/9 3:30:13

STM32一个地址未对齐引起的 HardFault 异常

1. 概述 客户在使用 STM32G070 的时候&#xff0c;KEIL MDK 为编译工具&#xff0c;当编译优化选项设置为Level0 的时候&#xff0c;程序会出现 Hard Fault 异常&#xff0c;而当编译优化选项设置为 Level1 的时候&#xff0c;则程序运行正常。表面上看&#xff0c;这似乎是 K…...

编程日记 2024/4/9 3:24:08

spring事务那些事

实际工作中还会面临千奇百怪的问题&#xff0c;看下面返个例子&#xff08;注意MySql数据库测试&#xff09;&#xff1a; //1.hello1Service 调用 hello2Service Transactional(propagation Propagation.REQUIRED,rollbackFor Exception.class) public void doUpdate() {//…...

编程日记 2024/4/9 3:23:05

设计模式深度解析：AI大模型下的策略模式与模板方法模式对比解析

​&#x1f308; 个人主页&#xff1a;danci_ &#x1f525; 系列专栏&#xff1a;《设计模式》《MYSQL应用》 &#x1f4aa;&#x1f3fb; 制定明确可量化的目标&#xff0c;坚持默默的做事。 策略模式与模板方法模式对比解析 文章目录 &#x1f31f;引言&#x1f31f;Part 1:…...

编程日记 2024/4/9 3:15:56

贪婪算法python实现

贪婪算法&#xff08;Greedy Algorithm&#xff09;是一种解决问题的策略&#xff0c;它基于一种贪心的思想&#xff1a;在每一步选择中都采取当前状态下最好或最优的选择&#xff0c;从而希望最终能够得到全局最优解。 其核心思想可以简单概括为“当前局部最优选择”&#xff…...

编程日记 2024/4/9 3:14:55

(一)基于IDEA的JAVA基础12

一维数组 为什么使用数组: 当我们需要存储一系列数据的时候&#xff0c;就需要用到数组&#xff0c;如果不使用数组&#xff0c;我们就要需要一个一个的去声明变量&#xff0c;这样浪费内存空间&#xff0c;同时效率低下。 什么是数组: 数组本身就是一个变量&#xff0c;只…...

编程日记 2024/4/9 3:13:54

vue3中封装table表格

封装实例useTable import {ref } from vue export function useTable(api) {const data = ref([])const refre...

编程日记 2024/4/9 3:11:52

【Redis】Redis的使用

登录redis [roottest2 ~]# redis-cli 127.0.0.1:6379> 或[roottest2 ~]# redis-cli -h 192.168.67.12 -p 6379 192.168.67.12:6379> redis-benchmark 测试工具 redis-benchmark 是官方自带的Redis性能测试工具&#xff0c;可以有效的测试Redis服务的性能 基本的测试语…...

编程日记 2024/4/9 3:08:49

【机器学习300问】60、图像分类任务中，训练数据不足会带来什么问题？如何缓解图像数据不足带来的问题？

在机器学习中&#xff0c;绝大部分模型都需要大量的数据进行训练和学习&#xff08;包括有监督学习和无监督学习&#xff09;&#xff0c;然而在实际应用中经常会遇到训练数据不足的问题。就比如图像分类这样的计算机视觉任务&#xff0c;确实依赖于大规模且多样化的训练数据以…...

编程日记 2024/4/9 3:04:46

鸿蒙内核源码分析 (内存管理篇) | 虚拟内存全景图是怎样的

初始化整个内存 OsSysMemInitOsMainmain从 main() 跟踪可看内存部分初始化是在 OsSysMemInit() 中完成的。 UINT32 OsSysMemInit(VOID) {STATUS_T ret;OsKSpaceInit();//内核空间初始化ret OsKHeapInit(OS_KHEAP_BLOCK_SIZE);// 内核动态内存初始化 512K if (ret ! LOS_OK…...

编程日记 2024/4/9 3:03:45

基于深度学习的电动自行车头盔佩戴检测系统

文章目录 1. 文档说明2. 运行环境说明2.1 硬件配置2.2 软件配置2.3 程序依赖库 3. 基本环境配置3.1 软件安装3.1.1 集成开发环境安装与配置3.1.2 数据库安装与配置3.1.3 编程语言安装3.1.4 CUDA和cuDNN安装与配置3.1.5 机器学习库安装 3.2 依赖库安装 4. 运行程序资源下载地 1.…...

编程日记 2024/4/9 3:00:42

GO - 泛型编程

go - 泛型编程 介绍 泛型即开发过程中编写适用于所有类型的模板&#xff0c;只有在具体使用的时候才能确定其真正的类型。随着Go 1.18版本的发布&#xff0c;泛型正式成为了Go语言的一部分。 在编写代码时&#xff0c;我们经常会遇到需要处理不同类型的数据的情况。传统上&am…...

编程日记 2024/4/9 2:58:40

TouchableOpacity和TouchableWithoutFeedback区别

TouchableOpacity和TouchableWithoutFeedback都是React Native中定义的可触摸组件&#xff0c;但它们之间有一些区别&#xff1a; 点击效果&#xff1a;TouchableOpacity在被按下时会有一个透明度变化的点击效果&#xff0c;而TouchableWithoutFeedback则没有点击效果。 子组…...

编程日记 2024/4/9 2:57:39

MySQL EXISTS 语句和IN语句有啥区别

在 MySQL 中&#xff0c;EXISTS 和 IN 是用于子查询的两种不同方式&#xff0c;它们有一些区别&#xff1a; 1. **IN 语句**&#xff1a; - IN 子句用于在 WHERE 子句中指定多个值&#xff0c;并检查主查询中的某个列是否在子查询返回的结果集中。 - IN 子句适用于子查询…...

编程日记 2024/4/9 2:56:38

OpenCore Legacy Patcher深度指南：老旧Intel Mac的系统升级解决方案

OpenCore Legacy Patcher深度指南&#xff1a;老旧Intel Mac的系统升级解决方案 【免费下载链接】OpenCore-Legacy-Patcher Experience macOS just like before 项目地址: https://gitcode.com/GitHub_Trending/op/OpenCore-Legacy-Patcher OpenCore Legacy Patcher是一…...

编程新知 2026/4/3 10:51:33

GHelper硬件控制工具：华硕笔记本性能优化与系统管理完全指南

GHelper硬件控制工具&#xff1a;华硕笔记本性能优化与系统管理完全指南 【免费下载链接】g-helper Lightweight, open-source control tool for ASUS laptops and ROG Ally. Manage performance modes, fans, GPU, battery, and RGB lighting across Zephyrus, Flow, TUF, Str…...

编程新知 2026/4/3 7:14:16

Phi-4-mini-reasoning从零开始：学生自学AI推理工具搭建全过程

Phi-4-mini-reasoning从零开始&#xff1a;学生自学AI推理工具搭建全过程 1. 为什么选择Phi-4-mini-reasoning 作为一名对AI技术充满好奇的学生&#xff0c;我一直在寻找一个适合自学的推理模型。Phi-4-mini-reasoning以其专注推理任务的特点吸引了我。与通用聊天模型不同&am…...

编程新知 2026/4/3 6:45:51

Qwen3-0.6B入门实战：从镜像启动到智能问答，完整流程解析

Qwen3-0.6B入门实战&#xff1a;从镜像启动到智能问答&#xff0c;完整流程解析 1. Qwen3-0.6B简介 Qwen3&#xff08;千问3&#xff09;是阿里巴巴集团开源的新一代通义千问大语言模型系列&#xff0c;涵盖6款密集模型和2款混合专家&#xff08;MoE&#xff09;架构模型。Qw…...

编程新知 2026/4/3 6:15:11

AListFlutter（手机alist）——跨平台网盘挂载神器，安卓设备轻松管理云端文件

1. 为什么你需要AListFlutter&#xff1f; 作为一个经常需要在不同设备间切换办公的现代人&#xff0c;我深刻理解手机存储空间不足的痛苦。每次想用手机看个电影&#xff0c;都要先删掉几个APP&#xff1b;想拍个视频&#xff0c;又得清理微信缓存。直到发现了AListFlutter这个…...

编程新知 2026/4/3 6:03:03

长春市场较好的洗浴设计企业推荐榜单

在长春&#xff0c;洗浴文化源远流长&#xff0c;洗浴中心如雨后春笋般涌现。对于想要开洗浴中心或者对现有洗浴场所进行升级改造的老板们来说&#xff0c;找一家靠谱的设计企业至关重要。今天就给大家带来一份长春市场上较好的洗浴设计企业推荐榜单&#xff0c;其中有一家企业…...

编程新知 2026/4/3 5:42:49

百川2-13B-4bits量化版API优化：降低OpenClaw任务Token消耗20%

百川2-13B-4bits量化版API优化&#xff1a;降低OpenClaw任务Token消耗20% 1. 问题背景与优化动机 上周在调试OpenClaw自动化流程时&#xff0c;我发现一个奇怪现象&#xff1a;同样的文件整理任务&#xff0c;在不同时段运行时消耗的Token数量差异能达到30%。作为个人开发者&…...

编程新知 2026/4/3 3:32:59

Ubuntu 20.04下Mathematica 12.3安装全攻略（附Jupyter集成技巧）

Ubuntu 20.04下Mathematica 12.3安装与Jupyter集成实战指南 在科研计算与符号数学领域&#xff0c;Mathematica始终保持着不可替代的地位。对于Ubuntu用户而言&#xff0c;安装特定历史版本&#xff08;如12.3&#xff09;往往比最新版本更具挑战性——官方默认提供最新版下载&…...

编程新知 2026/4/3 3:04:32

C++27执行策略演进全图谱（从C++17到C++27 TS23742的5次关键修订与ABI兼容性断崖预警）

第一章&#xff1a;C27执行策略的范式跃迁与标准定位C27正将执行策略&#xff08;Execution Policies&#xff09;从“并行化提示”升格为“可验证执行契约”&#xff0c;标志着标准库算法语义模型的根本性重构。这一转变不再仅依赖实现对std::execution::par_unseq等策略的启发…...

编程新知 2026/4/3 2:46:13

fcrackzip使用教程

fcrackzip 是一款专门用于破解ZIP压缩文件密码的工具&#xff0c;支持暴力破解和字典破解两种主要方式。它通过尝试不同的密码组合来解密受密码保护的ZIP文件&#xff0c;适用于渗透测试和密码恢复场景。该工具支持多种种破解算法&#xff0c;并允许用户自定义字符集和密码长度…...

编程新知 2026/4/3 2:40:06