世邦通信 SPON IP网络对讲广播系统uploadjson.php任意文件上传漏洞

最新推荐文章于 2024-04-11 15:11:07 发布
最新推荐文章于 2024-04-11 15:11:07 发布
阅读量2.3k 收藏 6
点赞数 8
分类专栏： 漏洞复现 文章标签： 网络 php 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_36618918/article/details/135505063
版权
本文介绍了世邦通信的SPONIP网络对讲广播系统中存在任意文件上传漏洞，攻击者可通过构造特定请求上传恶意文件。文章提供了漏洞复现方法、资产测绘信息以及针对此漏洞的修复建议，包括升级至安全版本、限制公网访问和设置白名单访问。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

产品介绍

世邦通信SPON IP网络对讲广播系统采用领先的IPAudio™技术,将音频信号以数据包形式在局域网和广域网上进行传送,是一套纯数字传输系统。

漏洞描述

spon IP网络对讲广播系统uploadjson.php存在任意文件上传漏洞，攻击者可以通过构造特殊请求包上传恶意后门文件，从而获取服务器权限

资产测绘

icon_hash=“-1830859634”
在这里插入图片描述

漏洞复现

POST /php/uploadjson.php HTTP/1.1
Host: your_ip
User-Agent: Mozilla/5.0
最低0.47元/天 解锁文章
SPON世邦 IP网络对讲广播系统 多处文件上传漏洞复现
0xSec
01-08 1857
SPON世邦IP网络对讲广播系统addscenedata.php、uploadjson.php、my_parser.php等接口处存在任意文件上传漏洞，未经身份验证的攻击者可利用此漏洞上传恶意后门文件，可导致服务器失陷。
世邦 IP网络对讲广播系统 ping.php接口存在远程命令执行漏洞
3tefanie丶zhou的博客
01-10 1476
SPON世邦IP网络对讲广播系统是一种先进的通信解决方案，旨在提供高效的网络对讲和广播功能。SPON世邦IP网络对讲广播系统ping.php接口存在远程命令执行漏洞，未经身份验证的攻击者可利用此漏洞执行高危命令获取服务器权限。
世邦spon IP网络对讲广播系统任意文件上传漏洞
Keepb1ue的博客
01-09 2628
世邦通信 IP网络对讲广播系统采用领先的IPAudio™技术,将音频信号以数据包形式在局域网和广域网上进行传送,是一套纯数字传输系统。
漏洞情报-世邦IP网络对讲广播系统远程命令执行漏洞CVE-2023-6895
qq_52612931的博客
01-09 1333
海康威视IP网络对讲广播系统3.0.3_20201113_RELEASE（HIK）中发现了漏洞。它被宣布为危急状态。此漏洞影响文件/php/ping. php的未知代码。使用输入netstat -ano操作参数jsondata[ip]会导致os命令注入。升级到4.1.0版本可以解决这个问题。建议升级受影响的组件。
世邦IP网络对讲广播系统 uploadjson.php接口处存在任意文件上传漏洞
3tefanie丶zhou的博客
01-10 998
SPON世邦IP网络对讲广播系统是一种先进的通信解决方案，旨在提供高效的网络对讲和广播功能。SPON世邦IP网络对讲广播系统 uploadjson.php接口处存在任意文件上传漏洞，未经身份验证的攻击者可利用此漏洞上传恶意后门文件，可导致服务器失陷。
phpok 文件上传 （CVE-2018-12491）漏洞复现
weixin_42675091的博客
09-03 2105
phpok 文件上传 （CVE-2018-12491）
世邦通信 SPON IP网络对讲广播系统addscenedata.php任意文件上传漏洞
Keepb1ue的博客
01-10 1368
世邦通信SPON IP网络对讲广播系统采用领先的IPAudio™技术,将音频信号以数据包形式在局域网和广域网上进行传送,是一套纯数字传输系统。
世邦通信 SPON IP网络对讲广播系统exportrecord.php 任意文件读取漏洞
Keepb1ue的博客
01-10 2031
世邦通信SPON IP网络对讲广播系统采用领先的IPAudio™技术,将音频信号以数据包形式在局域网和广域网上进行传送,是一套纯数字传输系统。
世邦通信 SPON IP网络对讲广播系统getzoneterminaldata.php 未授权访问
Keepb1ue的博客
01-12 923
世邦通信SPON IP网络对讲广播系统采用领先的IPAudio™技术,将音频信号以数据包形式在局域网和广域网上进行传送,是一套纯数字传输系统。
文件上传漏洞篇02任意文件上传漏洞方法和攻击方法
qq_61861243的博客
04-16 1036
头像上传、修改上传，文件编辑器中文件上传、图片上传、媒体上传。举例：通过抓包上传恶意文件进行测试，上传后缀名为asp、php、aspx等动态语言脚本，查看上传时返回的信息，判断是否能直接上传，如果不能直接上传，再进行此时上传突破。(例如：上传文件的时候只允许图片格式 的后缀，但修改文件却没有限制后缀名，图片文件就可以修改成php文件，就有可能访问这个文件的URL（网址）直接getshell（获取）,控制网站。
PHP 代码审计 --------- 文件上传漏洞
qq_62344745的博客
04-19 616
文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。这种攻击方式是最为直接和“文件上传”本身是没有问题，有问题的是文件上传后，服有效的，务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。
PHP代码审计7—文件上传漏洞
W0ngk，一个安全菜鸡，一直在模仿，尚未有超越。
08-01 3899
文件上传基础整理与示例分析
PHP文件上传漏洞
BrosyveryOK的博客
11-28 2816
上礼拜一直在搞期中测试和unctf，没啥时间整理，这礼拜继续整理！
网络安全进阶学习第五课——文件上传漏洞
p36273的博客
07-03 5270
黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。getimagesize()函数会读取目标文件的16进制，验证目标文件16进制的头几个字符串是否符合图片的要求，通过此函数判断文件类型。通常在一个请求中，同样名称的参数只会出现一次，函数包含的文件都会被当作PHP代码执行，无论文件的名称是什么，只要符合文件内容符合PHP代码规范，都会被当作PHP代码执行。
PHP的文件上传漏洞的前因后果
cul1n的博客
02-07 1642
文件上传是常见的网络服务提供点，我们面对文件上传的时候，其实思路不只是去拿到Webshell，也可以根据其服务提供的特点，尝试去挖掘XSS或者其他方面的漏洞，不失为一种好的选择，本篇文章对文件上传的PHP代码的基础做了详细的介绍，旨在告诉初学者常见的文件上传类型及原理，开发者是如何部署文件上传服务的，以及如何常见的过滤手法是什么，希望这篇文章能够对初学者有所帮助
3、任意文件上传漏洞_任意文件上传漏洞条件
最新发布
2401_83974117的博客
04-11 844
文件上传漏洞（ Unrestricted File Upload）网站上传功能过滤不严格，导致用户可通过上传文件对系统造成危害。上传服务端可解析的脚本文件造成远程代码执行、上传超大文件造成拒绝服务、上传Html文件引发XSS等。Web通用漏洞严重/中危**危害：**上传文件Getshell/上传HTML文件实现XSS攻击、上传超大文件引发拒绝服务等。
php 任意文件上传漏洞,一个任意文件上传漏洞的复现、分析、利用与防御建议...
weixin_29531989的博客
03-24 1723
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担前言CMS Made Simple(CMSMS)是一个简单、便捷且易用的内容管理系统。前面一篇文章，我们讲述了关于其中一个基于时间的SQL注入漏洞的复现、分析及利用过程。本文详细讨论CMSMS中的另一个漏洞，也是Web安全中较为常见的一种漏洞类型。ShowTime2是CMSMS中比较常...
文件上传漏洞
qq_45590470的博客
09-25 1198
upload-labs
PHP漏洞全解—————9、文件上传漏洞
Fly_鹏程万里
04-30 2986
本文主要介绍针对PHP网站文件上传漏洞。由于文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，导致允许攻击者向某个可通过 Web 访问的目录上传任意PHP文件，并能够将这些文件传递给 PHP解释器，就可以在远程服务器上执行任意PHP脚本，即文件上传漏洞。一套web应用程序，一般都会提供文件上传的功能，方便来访者上传一些文件。下面是一个简单的文件上传表单<form action=...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值