[SPON IP]网络对讲广播系统的命令执行漏洞实验

最新推荐文章于 2025-05-20 22:22:41 发布
最新推荐文章于 2025-05-20 22:22:41 发布
阅读量518 收藏 5
点赞数 8
分类专栏： 靶场通关攻略详解! 文章标签： 网络 tcp/ip 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/muyuchen110/article/details/140829655
版权

产品简介

                  世邦通信 SPON IP网络对讲广播系统采用领先的IPAudio技术,将音频信号以数据包形式在局域网和广域网上进行传送,是一套纯数字传输系统。

-----------------------------------

漏洞描述

                 世邦通信 SPON IP网络对讲广播系统 ping.php 存在任意命令执行漏洞，攻击者通过漏洞可以执行服务器任意命令控制服务器

-----------------------------------

网络空间测绘:

fofa:           icon_hash="-1830859634"

      

              开启抓包：

         发送到重放器：

最低0.47元/天 解锁文章
【漏洞复现】SPON世邦-IP网络对讲广播系统-addscenedata-任意文件上传
知黑而守白
01-27 266
SPON世邦IP网络对讲广播系统是一种先进的通信解决方案，旨在提供高效的网络对讲和广播功能。SPON世邦IP网络对讲广播系统 addscenedata 接口存在文件上传漏洞。未经身份认证的攻击者通过该漏洞上传恶意文件，可能导致恶意代码执行、身份伪造、后门植入、敏感数据泄露等问题。
Hikvision SPON IP网络对讲广播系统存在命令执行漏洞CVE-2023-6895 附POC软件
nnn2188185的博客
12-27 1061
Hikvision SPON IP网络对讲广播系统存在命令执行漏洞CVE-2023-6895 附POC软件
世邦 IP网络对讲广播系统 ping.php接口存在远程命令执行漏洞
3tefanie丶zhou的博客
01-10 1468
SPON世邦IP网络对讲广播系统是一种先进的通信解决方案，旨在提供高效的网络对讲和广播功能。SPON世邦IP网络对讲广播系统ping.php接口存在远程命令执行漏洞，未经身份验证的攻击者可利用此漏洞执行高危命令获取服务器权限。
世邦通信SPON IP网络对讲广播系统任意文件上传漏洞
2301_77604523的博客
08-23 664
影响：上传恶意脚本简述：世邦通信SPON IP网络对讲广播系统的/php/addmediadata.php接口存在任意文件上传漏洞，未授权的攻击者可以通过该漏洞上传恶意脚本文件，从而控制整个服务器。0x04 影响版本SPON IP网络对讲广播系统0x05 POCPOST /php/addmediadata.php HTTP/1.1Host: {{Hostname}}User-Agent: Mozilla/5.0 (Windows;0x03 漏洞详情漏洞类型：任意文件上传。
Hikvision SPON IP网络对讲广播系统命令执行漏洞
故事讲予风听
02-26 679
Hikvision Intercom Broadcasting System 3.0.3_20201113_RELEASE(HIK)版本存在操作系统命令注入漏洞，该漏洞源于文件/php/ping.php的参数jsondata[ip]会导致操作系统命令注入。tips：这里的图有点问题，转码这个好像是他服务器的原因，我试过yakit和bp都是这样，而且我从来没改过这两软件的编码配置。python ./Hikvision SPON IP网络对讲广播系统命令执行.py -f ./url.txt。
【漏洞复现】Hikvision SPON IP网络对讲广播系统命令执行漏洞(CVE-2023-6895)
李火火的安全圈
01-19 1457
Hikvision Intercom Broadcasting System是中国海康威视（Hikvision）公司的一个对讲广播系统。Hikvision Intercom Broadcasting System 3.0.3_20201113_RELEASE(HIK)版本存在操作系统命令注入漏洞，该漏洞源于文件/php/ping.php的参数jsondata[ip]会导致操作系统命令注入。
【漏洞复现】Hikvision SPON IP网络对讲广播系统存在命令执行漏洞CVE-2023-6895
失心少年
01-08 1337
Hikvision Intercom Broadcasting System 3.0.3_20201113_RELEASE(HIK)版本存在操作系统命令注入漏洞，该漏洞源于文件/php/ping.php的参数jsondata[ip]会导致操作系统命令注入。技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。本文所提供的工具仅用于学习，禁止用于其他！
spon IP网络对讲广播系统任意文件上传漏洞（含批量验证poc）
weixin_43567873的博客
04-04 287
spon IP网络对讲广播系统任意文件上传漏洞（含批量验证poc）
【漏洞复现】SPON世邦-IP网络对讲广播系统-busyscreenshotpush-任意文件上传
知黑而守白
01-27 474
SPON世邦IP网络对讲广播系统是一种先进的通信解决方案，旨在提供高效的网络对讲和广播功能。SPON世邦IP网络对讲广播系统 busyscreenshotpush 接口存在文件上传漏洞。未经身份认证的攻击者通过该漏洞上传恶意文件，可能导致恶意代码执行、身份伪造、后门植入、敏感数据泄露等问题。
SPON IP网络对讲广播系统的命令执行漏洞复现实验
weixin_57240513的博客
07-31 833
查询漏洞的语句icon_hash="-1830859634"
SPON世邦 IP网络对讲广播系统 多处文件上传漏洞复现
0xSec
01-08 1841
SPON世邦IP网络对讲广播系统addscenedata.php、uploadjson.php、my_parser.php等接口处存在任意文件上传漏洞，未经身份验证的攻击者可利用此漏洞上传恶意后门文件，可导致服务器失陷。
世邦通信 SPON IP网络对讲广播系统后门账户
Keepb1ue的博客
01-10 2469
世邦通信SPON IP网络对讲广播系统采用领先的IPAudio™技术,将音频信号以数据包形式在局域网和广域网上进行传送,是一套纯数字传输系统。
世邦通信SPON IP网络对讲广播系统未授权访问
Keepb1ue的博客
01-10 977
世邦通信SPON IP网络对讲广播系统采用领先的IPAudio™技术,将音频信号以数据包形式在局域网和广域网上进行传送,是一套纯数字传输系统。
【Linux网络】NAT和代理服务
Sakura_ding的博客
05-17 839
正向代理（Forward Proxy）是一种常见的网络代理方式，它位于客户端和目标服务器之间，
第 4 章：网络与总线——CAN / Ethernet / USB-OTG
最新发布
hemoparrot的专栏
05-20 581
本章深入探讨了三种关键通信总线（CAN、Ethernet、USB-OTG）的协议架构、硬件接口与软件驱动，重点介绍了在STM32微控制器中的寄存器配置、中断与DMA驱动框架。通过实战案例，展示了如何实现基于CAN总线的节点通信、基于Ethernet的TCP/IP通信，以及基于USB-OTG的虚拟串口与大容量存储访问。CAN总线适用于高可靠、实时要求的场景，Ethernet适合高带宽、远距离的网络互联，而USB-OTG则提供了即插即用的多功能接口。本章还提供了选型建议，帮助读者根据实际需求选择合适的通信总线，
DNS：互联网的“通讯录”——计算机网络应用层中的域名系统详解
wodexiguameiyoup的博客
05-20 781
域名系统（DNS）是互联网中至关重要的“通讯录”，负责将人类易记的域名（如 www.example.com）转换为计算机可识别的IP地址（如 192.0.2.1）。DNS属于计算机网络的应用层，直接与用户程序交互，提供域名解析服务。其工作流程是分布式的，通常从浏览器缓存开始，逐步查询本地DNS服务器、根DNS服务器、顶级域名服务器，最终到达权威DNS服务器，获取IP地址并返回给用户。DNS使用UDP协议（端口53）进行快速查询，但也可能使用TCP处理大数据传输。常见的DNS记录类型包括A（IPv4地址）、A
计算机网络 第三章：运输层（一）
Zhang_Qin123的博客
05-19 907
运输层协议为运行在不同主机上的应用进程之间提供了逻辑通信 (logic communication) 功能。从应用程序的角度看，通过逻辑通信，运行不同进程的主机好像直接相连一样；实际上，这些主机也许位于地球的两侧，通过很多路由器及多种不同类型的链路相连。应用进程使用运输层提供的逻辑通信功能彼此发送报文，而无须考虑承载这些报文的物理基础设施的细节。图3-1 图示了逻辑通信的概念。如图 3-1 所示，运输层协议是在端系统中而不是在路由器中实现的。在发送端，运输层将。
Java大厂求职面试：探讨Spring Boot与微服务架构
linuxjavac6的博客
05-18 811
谢飞机：嗯，Spring Boot和WebSocket可以结合使用来创建实时通信应用。谢飞机：可以采用微服务架构，使用Spring Cloud进行服务拆分和负载均衡。谢飞机：STOMP是一个简单的文本导向消息协议，可以用于WebSocket的消息传输。谢飞机：可以用Spring Security进行访问控制，结合OAuth2进行认证……张老师：电商平台需要处理大量的订单数据，你会如何设计数据库架构以支持快速查询和写入？张老师：在线教育平台需要支持大量视频存储和检索，你会如何设计系统架构。
【HTTP】connectionRequestTimeout与connectTimeout的本质区别
会飞的架狗师的博客
05-20 238
作用层面：物理连接 vs 逻辑连接时间阶段：连接建立 vs 连接获取影响范围：单次请求 vs 系统资源合理配置这两个参数，可以有效平衡系统可靠性和响应速度，是构建健壮分布式系统的重要基础。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值