当前位置： 首页 > news >正文

通天星CMSV6车载定位监控平台 point_manage/merge SQL注入致RCE漏洞复现

news 2026/5/16 1:06:23

0x01 产品简介

通天星CMSV6车载定位监控平台拥有以位置服务、无线3G/4G视频传输、云存储服务为核心的研发团队，专注于为定位、无线视频终端产品提供平台服务，通天星CMSV6产品覆盖车载录像机、单兵录像机、网络监控摄像机、行驶记录仪等产品的视频综合平台。

0x02 漏洞概述

2024年5月，通天星CMSV6发布新版本修复了一处SQL注入漏洞。漏洞是由于通天星CMSV6车载定位监控平台未对用户的输入进行预编译，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。该漏洞可通过SQL注入实现文件写入进行远程代码执行，获取服务器权限。建议及时修复漏洞。

0x03 影响范围

通天星CMSV6车载定位监控平台 < 7.33.0.7_20240508

0x04 复现环境

FOFA：body="/808gps/"

0x05 漏洞复现

Exp

POST /point_manage/merge HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/94.0.2882.93 Safari/537.36
Content-Type: application/x-www-for

相关文章：

通天星CMSV6车载定位监控平台 point_manage/merge SQL注入致RCE漏洞复现

0x01 产品简介 通天星CMSV6车载定位监控平台拥有以位置服务、无线3G/4G视频传输、云存储服务为核心的研发团队，专注于为定位、无线视频终端产品提供平台服务，通天星CMSV6产品覆盖车载录像机、单兵录像机、网络监控摄像机、行驶记录仪等产品的视频综合平台。 0x02 漏洞概述 …...

编程日记 2024/6/24 22:02:20

图像识别技术在人脸识别领域的新突破

图像识别技术在人脸识别领域的新突破主要体现在多个方面&#xff0c;这些突破不仅提高了人脸识别的准确性和效率&#xff0c;还拓展了其应用领域。以下是对这些新突破的详细归纳&#xff1a; 深度学习技术的应用&#xff1a; 深度学习技术&#xff0c;特别是卷积神经网络&…...

编程日记 2024/6/24 22:01:19

iview 组件里面的（任何一个月）整月日期全部选中_iview时间轴选中有历史记录日期

iview 组件里面的整月日期全部选中&#xff1a; ①&#xff1a;第一种是当前月的日期全部选中&#xff1a; 先上效果图&#xff1a;当前月分 获取到的值&#xff1a; 当前月的方法&#xff1a; // getDateStr() {// var curDate new Date();// var curMonth curDate.ge…...

编程日记 2024/6/24 22:00:18

Charles配置与API数据抓取

2024软件测试面试刷题&#xff0c;这个小程序&#xff08;永久刷题&#xff09;&#xff0c;靠它快速找到工作了&#xff01;&#xff08;刷题APP的天花板&#xff09;-CSDN博客跳槽涨薪的朋友们有福了&#xff0c;今天给大家推荐一个软件测试面试的刷题小程序。https://blog.c…...

编程日记 2024/6/24 21:59:17

[FreeRTOS 内部实现] 信号量

文章目录 基础知识创建信号量获取信号量释放信号量信号量 内部实现框图 基础知识 [FreeRTOS 基础知识] 信号量 概念 创建信号量 #define queueQUEUE_TYPE_BINARY_SEMAPHORE ( ( uint8_t ) 3U ) #define semSEMAPHORE_QUEUE_ITEM_LENGTH ( ( uint8_t ) 0U ) #define xSe…...

编程日记 2024/6/24 21:57:15

Vue57-组件的自定义事件_解绑

给谁绑的自定义事件&#xff0c;就找谁去触发&#xff1b;给谁绑的自定义事件&#xff0c;就找谁去解绑&#xff1b; 一、解绑自定义事件 1-1、解绑一个自定义事件 到student.vue组件中去解绑。 1-2、解绑多个自定义事件 使用数组来解绑多个。 1-3、解绑所有的自定义事件 二、…...

编程日记 2024/6/24 21:52:10

Java启动jar设置内存分配详解

在微服务架构越来越盛行的情况下&#xff0c;我们通常一个系统都会拆成很多个小的服务&#xff0c;但是最终部署的时候又因为没有那么多服务器只能把多个服务部署在同一台服务器上&#xff0c;这个时候问题就来了&#xff0c;服务器内存不够&#xff0c;这个时候我们就需要对每…...

编程日记 2024/6/24 21:51:08

Feign Client超时时间设置不生效问题

在使用Feign Client时&#xff0c;可以通过两种方式来设置超时时间&#xff1a; 针对整个Feign Client设置超时时间 可以在Feign Client的配置类中通过修改Request.Options对象来设置超时时间。Request.Options对象有两个属性&#xff0c;connectTimeoutMillis用于设置连接超…...

编程日记 2024/6/24 21:49:06

Haproxy部署Web群集

概论 HAProxy是可提供高可用性、负载均衡以及基于TCP和HTTP应用的代理&#xff0c;是免费、快速并且可靠的一种解决方案。HAProxy非常适用于并发大&#xff08;并发达1w以上&#xff09;web站点&#xff0c;这些站点通常又需要会话保持或七层处理。HAProxy的运行模式使得它可以…...

编程日记 2024/6/24 21:48:04

C++STL梳理

CSTL标准手册&#xff1a; https://cplusplus.com/reference/stl/ https://cplusplus.com/reference/vector/vector/at/ 1、STL基础 1.1、STL基本组成(6大组件13个头文件) 通常认为&#xff0c;STL 是由容器、算法、迭代器、函数对象、适配器、内存分配器这 6 部分构成&…...

编程日记 2024/6/24 21:47:03

找出1000以内的所有的完数

完数的概念&#xff1a;完数&#xff08;Perfect Number&#xff09;是一个正整数&#xff0c;它等于除了它本身以外所有正因子之和。例如&#xff0c;6的因子有1、2、3和6&#xff0c;其中1236&#xff0c;所以6是一个完数。 #include <stdio.h> // 函数用于计算一个数…...

编程日记 2024/6/24 21:46:01

3110. 字符串的分数

给你一个字符串 s 。一个字符串的 分数 定义为相邻字符 ASCII 码差值绝对值的和。 请你返回 s 的 分数 。 示例 1&#xff1a; 输入&#xff1a;s "hello" 输出&#xff1a;13 解释&#xff1a; s 中字符的 ASCII 码分别为&#xff1a;h 104 &#xff0c;e 1…...

编程日记 2024/6/24 21:43:59

Mybatis MySQL allowMultiQueries 一次性执行多条语句

在JDBC 增加参数allowMultiQueries jdbc:mysql://localhost:3306/abc?&allowMultiQueriestrue <insert id"addRi" parameterType"java.util.List">DELETE FROM sys_ri WHERE sr_id #{roId} AND sr_fion_id #{fod};INSERT into sys_rVALUES&…...

编程日记 2024/6/24 21:42:57

Kubernates容器化JVM调优笔记（内存篇）

Kubernates容器化JVM调优笔记&#xff08;内存篇&#xff09; 先说结论背景思路方案 先说结论 1、首先如果是JDK8&#xff0c;需要使用JDK8_191版本以上&#xff0c;才支持容器化环境和以下参数&#xff0c;否则就更新到JDK10以上&#xff0c;选择对应的镜像构建就行了 2、在容…...

编程日记 2024/6/24 21:41:56

Elasticsearch Scroll 报错entity content is too long

2024-06-24 15:22:01:568 ERROR [task-31] (ScrollFetcherProduceAction.java:129) 访问ES出错org.apache.http.ContentTooLongException: entity content is too long [112750110] for the configured buffer limit [104857600]at org.elasticsearch.client.HeapBufferedAsync…...

编程日记 2024/6/24 21:40:53

Vue iview输入框change事件replace正则替换不生效问题的解决。

// 需求&#xff1a;输入座机号只允许输入数字和"-" onChange(e){this.$nextTick(()>{this.phone e.target.value.replace(/[^0-9-]/g, );}) } 解决&#xff1a;添加**this.$nextTick**即可...

编程日记 2024/6/24 21:39:52

Prestashop跨境电商独立站,外贸B2C网站完整教程

Prestashop是一款来自法国专业的开源电商CMS(内容管理系统)平台&#xff0c;和wordpress一样比较轻量&#xff0c;适合中小网站。Prestashop跨境电商独立站在国内并不是很流行&#xff0c;不过国外是非常火的&#xff0c;从各大平台的Prestashop主题数量就可以看得出来。 最有…...

编程日记 2024/6/24 21:37:50

常用算法及参考算法 （1）累加 （2）累乘 （3）素数 （4）最大公约数 （5）最值问题 （6）迭代法

常用算法及参考算法 &#xff08;1&#xff09;累加 &#xff08;2&#xff09;累乘 &#xff08;3&#xff09;素数 &#xff08;4&#xff09;最大公约数 &#xff08;5&#xff09;最值问题 &#xff08;6&#xff09;迭代法 1. 累加 #include <stdio.h>int main() {…...

编程日记 2024/6/24 21:36:48

java简易计算器（多种方法）

parseDouble() 方法属于 java.lang.Double 类。它接收一个字符串参数&#xff0c;其中包含要转换的数字表示。如果字符串表示一个有效的 double&#xff0c;它将返回一个 double 值。 应用场景 parseDouble() 方法在以下场景中非常有用&#xff1a; 从用户输入中获取数字&a…...

编程日记 2024/6/24 21:35:47

spring的bean定义和扫描规则

1、bean的基本定义 在Spring框架中&#xff0c;Bean是一个核心概念&#xff0c;它是Spring IoC&#xff08;Inverse of Control&#xff0c;控制反转&#xff09;容器管理的一个对象实例。简单来说&#xff0c;Bean就是由Spring容器初始化、配置和管理的对象。这些对象可以是J…...

编程日记 2024/6/24 21:30:42

Linux SSH身份验证全解析：从密码到证书的六种方法与实践指南

1. SSH身份验证&#xff1a;守护远程访问的第一道门在Linux世界里&#xff0c;SSH&#xff08;Secure Shell&#xff09;就是那把打开远程服务器大门的钥匙。无论是管理云服务器、部署应用&#xff0c;还是进行日常运维&#xff0c;我们几乎每天都在和它打交道。但很多人可能没…...

编程新知 2026/5/15 20:36:49

掌握Superpowers Skills

Superpowers 是一套面向开发过程的插件化技能系统&#xff0c;旨在帮助个人开发者与团队更高效地完成从需求探索到代码交付的全流程。其内置的十余项技能覆盖了软件开发生命周期的各个关键节点&#xff0c;并且可以按照自然的工作流顺序进行分组与调用。 本文将基于 Superpower…...

编程新知 2026/5/15 20:30:39

如何用LRCGET歌词下载神器一键解决数千首离线音乐歌词同步难题

如何用LRCGET歌词下载神器一键解决数千首离线音乐歌词同步难题 【免费下载链接】lrcget Utility for mass-downloading LRC synced lyrics for your offline music library. 项目地址: https://gitcode.com/gh_mirrors/lr/lrcget 你是否拥有一个庞大的离线音乐库&#x…...

编程新知 2026/5/15 20:22:22

MPLAB Harmony框架实战：从驱动抽象到复杂嵌入式系统开发

1. 项目概述&#xff1a;为什么我们需要 Harmony&#xff1f;如果你在嵌入式开发领域摸爬滚打超过五年&#xff0c;尤其是深度使用过 Microchip 的 PIC32 系列 MCU&#xff0c;那你一定对“从零开始搭驱动”这件事深恶痛绝。我还记得十年前&#xff0c;为了在 PIC32MX 上跑通一…...

编程新知 2026/5/15 19:18:56

保姆级教程：用LabVIEW 2023给CANoe做个外挂，实现硬件数据采集与自动化测试

保姆级教程&#xff1a;用LabVIEW 2023给CANoe做个外挂&#xff0c;实现硬件数据采集与自动化测试 在汽车电子测试领域&#xff0c;工程师们常常面临一个核心矛盾&#xff1a;CANoe作为行业标准的总线仿真工具提供了强大的协议分析和测试管理能力&#xff0c;但在面对非标硬件接…...

编程新知 2026/5/15 19:00:51

Compose-Skill：为Jetpack Compose应用注入AI能力的组件化技能库

1. 项目概述&#xff1a;一个为Compose应用注入AI能力的技能库最近在折腾Jetpack Compose项目时&#xff0c;我一直在想&#xff0c;能不能让UI开发也“智能”一点&#xff1f;比如&#xff0c;用户输入一段模糊的描述&#xff0c;界面就能自动生成对应的组件布局&#xff1b;或…...

编程新知 2026/5/15 18:32:00

用STM32 HAL库和MPU6050 DIY平衡小车：PID参数整定实战与小车‘站起来’的调试日记

STM32平衡小车PID调参实战&#xff1a;从剧烈抖动到稳定站立的调试手记 1. 平衡小车的核心挑战 当我第一次按下电源开关&#xff0c;看着这个小家伙像醉汉一样左右摇摆然后轰然倒下时&#xff0c;才真正理解到平衡控制的精妙之处。基于STM32和MPU6050的平衡小车项目&#xff0c…...

编程新知 2026/5/15 18:21:27

避开这3个坑，你的MAX30102心率数据才准确（Arduino实测经验）

避开这3个坑&#xff0c;你的MAX30102心率数据才准确&#xff08;Arduino实测经验&#xff09; 在可穿戴设备和健康监测领域&#xff0c;MAX30102传感器因其集成度高、体积小巧而广受欢迎。但许多开发者在使用过程中常遇到数据不稳定、读数漂移等问题。本文将基于实际项目经验&…...

编程新知 2026/5/15 18:08:46

Spring Boot项目里application.properties突然不提示了？别慌，试试这3个排查步骤（附Idea 2023.3+版本截图）

Spring Boot项目里application.properties突然不提示了&#xff1f;别慌&#xff0c;试试这3个排查步骤 作为一名长期使用IntelliJ IDEA进行Spring Boot开发的程序员&#xff0c;配置文件提示功能突然消失的情况确实令人头疼。想象一下&#xff0c;当你正在快速编写配置时&…...

编程新知 2026/5/15 17:43:07

2026年3月 电子学会青少年软件编程机器人技术四级等级考试试卷真题【实际操作】

答案和更多内容请查看网站&#xff1a;【试卷中心 ----->电子学会 ---->机器人技术 ----> 四级】 网站链接 青少年软件编程历年真题模拟题实时更新 青少年机器人技术等级考试实际操作试卷&#xff08;四级&#xff09; 2026年3月 一、实操试题 主题&#xff1…...

编程新知 2026/5/15 16:24:16