墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
2.6k累计阅读
2.7k平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
AI摘要
一款针对海康威视综合安防管理平台的RCE漏洞检测与利用工具，支持多种类型漏洞的一键检测与利用，包括任意文件读取、上传及信息泄露等。
海康威视RCE漏洞批量检测和利用工具目前支持任意读取类漏洞一键利用、支持上传类漏洞一键上传哥斯拉shell等、支持配置文件加解密等
工具目前支持一下漏洞的检测：
1、综合安防管理平台iSecure Center /Im/api/files任意文件读取
2、综合安防管理平台 iSecure Center /api/external/report任意文件上传
3、综合安防管理平台 iSecure Center /center/api/files任意文件上传
4、综合安防管理平台 iSecure Center /artemis-portal/artemis/env信息泄露
5、综合安防管理平台iVMS-8700/upload任意文件上传
工具主界面：
漏洞批量检测：
检测日志：
任意文件读取：
webshell上传：
配置文件解密：
本开源工具是由作者按照开源许可证发布的，仅供个人学习和研究使用。作者不对您使用该工具所产生的任何后果负任何法律责任
点击下方名片进入公众号
回复关键字【240602】获取下载链接
【漏洞复现】海康威视iVMS综合安防系统任意文件上传漏洞复现 (在野0day)
海康威视 iVMS 集中监控应用管理平台，是以安全防范业务应用为导向，以视频图像应用为基础手段，综合视频监控、连网报警、智能分析、运维管理等多种安全防范应用系统，构建的多业务应用综合管理平台。海康威视 iVMS系统存在在野利用 0day漏洞，攻击者可通过获取密钥任意构造token，请求/resourceOperations/upload 接口任意上传文件，导致获取服务器WebShell权限，同时可远程进行恶意代码执行。
海康威视漏洞合集
解密脚本地址：https://github.com/chrisjd20/hikvision_CVE-2017-7921_auth_bypass_config_decryptor。操作技巧：/api/video/v2/cameras/previewURLs，访问是否返回rtsp数据流地址，若返回，访问就是摄像头。poc检测工具地址：https://github.com/sccmdaveli/hikvision-poc。漏洞版本：大多数设备。
【漏洞复现】Hikvision摄像头产品代码执行漏洞(CVE-2021-36260)
Hikvision（海康威视）是一家在中国颇具影响力的安防公司，其网络摄像头产品在市场上占据了相当大的份额。Hikvision的网络摄像头产品线非常丰富，涵盖了各种型号和功能，以满足不同用户的需求。
海康威视CVE-2017-7921漏洞查找与利用
海康威视 CVE-2017-7921 漏洞
【漏洞复现】Hikvision综合安防管理平台config信息泄露漏洞
Hikvision（海康威视）是一家在中国颇具影响力的安防公司，其网络摄像头产品在市场上占据了相当大的份额。综合安防管理平台基于“统一软件技术架构”理念设计，采用业务组件化技术，满足平台在业务上的弹性扩展。
别再手动连线了！用Tessent IJTAG的SIB和TDR，5分钟搞定复杂芯片的DFT网络分区
本文探讨了如何利用Tessent IJTAG的SIB（Segment Insertion Bit）和TDR（Test Data Register）技术，高效解决复杂芯片DFT网络分区问题。通过智能化的扫描链管理和声明式定义，显著降低连接复杂度，提升测试覆盖率和良率，适用于超大规模SoC设计。
工控与路由设备精准漏洞检测方法论：设备语境驱动的轻量级插件实践
工控系统和网络设备安全检测面临非标协议、嵌入式环境脆弱、误报率高三大挑战。其核心在于突破通用扫描器的‘静态规则匹配’局限，转向基于设备指纹、固件版本、协议特征的动态上下文决策。这种‘设备语境驱动’（Device-Context Driven）方法强调精准匹配、无副作用验证与可审计路径，显著降低业务中断风险。技术价值体现在提升检测真实性和可复现性，支撑电力、制造、运营商等关键行业在交付前快速识别高危配置缺陷与默认凭证等典型风险。本文聚焦实战验证的轻量级HTTP/Telnet检测插件体系，融合指纹唯一性校验、Y
0018-量化第五天：QMT—日内回转回测注释
日内做T算法框架
文件读取漏洞原理与实战：从路径遍历到奥威亚云平台漏洞复现
文件读取漏洞，也称为任意文件读取或目录遍历，是Web安全中一种常见的高危漏洞。其核心原理在于应用程序在处理用户输入的文件路径参数时，未进行充分的安全校验与净化，攻击者通过构造包含特殊路径序列（如../）的Payload，即可突破预设的目录限制，读取服务器上的任意敏感文件，如系统配置文件、数据库连接字符串或应用程序源码。这类漏洞的技术价值在于，它往往是深入渗透的跳板，泄露的敏感信息可为后续攻击提供关键凭据。在应用场景上，文件下载、日志查看、模板包含等涉及文件操作的接口是典型的风险点。本文以奥威亚视屏云平台文件
统信UOS服务器上，达梦DM8数据库安装避坑全记录（附大小写敏感设置）
本文详细介绍了在统信UOS服务器版上部署达梦DM8数据库的全过程，包括环境准备、安装流程、数据库实例初始化及关键参数配置，特别是大小写敏感设置的注意事项。提供了从系统配置到性能优化的完整指南，帮助用户避免常见问题，确保数据库稳定运行。
元数据管理：DataHub和OpenMetadata对比分析
DataHub和OpenMetadata都试图解决数据编目，搜索，发现，治理和质量方面的相同问题。这两种工具都是出于为需要支持大量数据源、团队和用例的大型组织解决这些问题而诞生的。尽管这些工具在发布历史和成熟度方面略有不同，但它们的功能存在显着重叠。
CVE-2017-7921 海康威视(Hikvision) 摄像头漏洞复现
这是一个海康威视摄像头后台管理未授权漏洞，通过构造URL可绕过登录查看监控，检索所有用户和配置文件下载，并获取到监控后台管理账号和密码。
RAGFlow API 实战指南：从数据集管理到智能对话
本文提供了RAGFlow API的实战指南，详细介绍了如何从零开始构建基于检索增强生成（RAG）的智能应用。内容涵盖环境准备、API密钥获取、核心概念理解，以及通过API进行数据集创建与管理、文档上传解析、知识块管理、检索测试，最终创建并配置智能聊天助手，实现基于私有知识库的精准对话。
海康威视IP摄像机/NVR设备固件远程代码执行漏洞(CVE-2021-36260)
海康威视IP摄像机/NVR设备固件远程代码执行漏洞(CVE-2021-36260)
[deprecated]第四章：TTM分析: 4.2.1 存储分配ttm_bo_validate功能实现分析
ttm_bo_validate是TTM框架中负责验证和调整BufferObject物理内存分配的核心函数，主要用于显存管理。该函数通过placement参数判断BO是否需要迁移或重新分配资源，完成内存分配、迁移及缓存策略调整等操作。实现流程包括资源释放、兼容性检查、迁移保护、新资源分配、迁移实现等步骤，支持多跳迁移和临时缓冲区。典型应用于显存溢出迁移、缓存策略调整、驱动初始化等场景，确保BO始终处于预期状态。
本地Pycharm连接远程服务器详细配置过程（直接在本地使用服务器显卡，很棒）
相信很多人都遇见过这种情况：实验室成员使用同一台服务器，每个人拥有自己的独立账号，我们可以使用服务器更好的配置完成实验，毕竟自己哪有money拥有自己的3090呢。
海康威视iVMS综合安防系统任意文件上传漏洞复现 (0day)
海康威视iVMS综合安防系统任意文件上传漏洞复现（0day）
从 SOAUTH2 到系统用户，SAP AS ABAP 里配置 OAuth 2.0 Client 的完整落地思路
SAP OAuth 2.0客户端配置的核心在于建立系统级信任关系。在AS ABAP中，每个OAuth 2.0客户端必须关联一个System类型的用户账号（通过SU01创建），并建议采用业务语义明确的命名规范（如ZBTP_PO_APPROVAL_APP）。关键配置包括：客户端认证方式（推荐SSL证书而非共享密钥）、Token生命周期（默认3600秒）、Scope访问范围，以及根据应用场景选择Authorization Code或SAML 2.0 Bearer等授权模式。项目实践中应避免混合配置不同授权类型，而
海康威视综合检测利用工具介绍和下载
本篇文章介绍了两款用于检测和利用海康威视相关安全漏洞的工具，包括其功能、使用方式以及下载地址。
C# WinForm 基于DirectShow.dll编写的程序，可边预览边保存视频，音频和图片
基于微软的DirectShow.dll的二次开发1.自动识别连接的摄像头跟麦克风且可以对其进行选择（默认选中第一个）2.可录制wmv和avi两种格式的视频并且都带有音频，avi可以录制的分辨率和帧数进行选择，wmv默认进行了淸晰度优化如不喜欢可去除代码中有相关提示3.可在预览点开之后进行拍照，也可边录制视频边拍照4.添加了视频和音频的压缩功能（酌情使用）这次二次开发发现C#对DirectShow的相关信息太少，这次做完也不敢藏私共享出来，还望大家指正
NTscan扫描工具
ntscan是一个扫描器，可以扫描没有密码和弱密码的共享，先到配置文件中填写猜测的用户名和密码，扫描过程中右侧出现的是扫描日志。
海康流媒体管理服务器账号密码泄露漏洞
杭州海康威视系统技术有限公司 版权所有” && title=“流媒体管理服务器”海康流媒体管理服务器配置文件未做鉴权，攻击者通过漏洞可以获取网站账号密码。这里获取到的账号密码的base64，对其进行解密即可获取账号密码。URL：IP地址：端口/config/user.xml。海康流媒体管理服务器。
RU DOS版、EFI版32bit/64bit BIOS常用工具
DOS版、EFI版的RU工具，可用来查看IO、MEM、PCI、SMBIOS等资源。亲测在EFI SHELL下可用。
海康威视越权访问CVE-2021-7921漏洞复现
海康威视越权访问CVE-2021-7921漏洞复现
廖雪峰Python教程[完整版]
廖雪峰的python教程整理的，已经排好版了，而且还是完整的，适合小白
2025年最新CVE-2017-7921漏洞复现
2025年最新CVE-2017-7921漏洞复现
Hikvision综合安防管理平台files；.css接口存在任意文件读取漏洞 附POC软件
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发综合安防管理平台是一套“集成化”、“智能化”的平台,通过接入视频监控、一卡通、停车场、报警检测等系统的设备。
【漏洞复现】海康威视安防管理平台/v1/keepAlive 接口处存在远程命令执行漏洞
【漏洞复现】海康威视安防管理平台/v1/keepAlive 接口处存在远程命令执行漏洞
Goby 漏洞更新 ｜海康威视部分iVMS系统存在文件上传漏洞_海康威视部分 ivms 系统存在文件上传高危漏洞(1)
海康威视-iVMS综合安防管理平台是一套“集成化”、“数字化”、“智能化”的平台，包含视频、报警、门禁、访客、梯控、巡查、考勤、消费、停车场、可视对讲等多个子系统。海康威视-iVMS综合安防管理平台是一套“集成化”、“数字化”、“智能化”的平台，包含视频、报警、门禁、访客、梯控、巡查、考勤、消费、停车场、可视对讲等多个子系统。IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
【工具推荐】Hikvision - 一款海康威视综合漏洞利用工具，适用于漏洞挖掘、SRC漏洞挖掘、护网红队、渗透测试，支持一键获取 shell。
【工具推荐】Hikvision - 一款海康威视综合漏洞利用工具，适用于漏洞挖掘、SRC漏洞挖掘、护网红队、渗透测试，支持一键获取 shell。
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
1万+
扫一扫
