許多hikvision ip相機包含乙個後門，允許未經身份驗證假冒任何配置使用者帳戶。至少從2023年起，海康威視的產品就存在這一漏洞。除了hikvision品牌的裝置外，它還影響了許多以各種品牌名稱**的白標相機產品。成千上萬的易受攻擊的裝置在發布時仍暴露在網際網路上。除了獲得完全的管理訪問許可權外，該漏洞還可用於檢索所有配置使用者的明文密碼。
1、檢索所有使用者及其角色的列表
2、在沒有身份驗證的情況下獲取相機快照
漏洞復現 CVE 2020 1938漏洞復現
tomcat connector 是 tomcat 與外界連線的通道,使得它與 catalina 能夠接收外部的請求,傳遞給對應的 web 應用程式處理，並返回對應的請求結果。http connector就是用來提供經常用到的http web服務,而ajp connector使用的ajp協議 apa...
CVE 2019 14287 漏洞復現
etc sudoers檔案配置不當，導致使用者可以繞過安全策略，以root身份執行命令。預設情況下的linux，不會遭受此攻擊 開啟linux中 etc sudoers，預設情況下如下圖所示。這是什麼意思呢？如果這樣配置，就允許test使用者以非root使用者之外的所有使用者許可權執行id這個命令。...
漏洞復現 CVE 2010 2883
adobe reader 8.24 9.3.4的cooltype.dll庫在解析字型檔案sing 中的uniquename項時存在棧溢位漏洞，使用者開啟了特製的pdf檔案可能導致執行惡意 可實現比如進行遠端控制等。反彙編工具ida ida 是全球最智慧型 功能最完善的互動式反匯程式設計序，許多軟體安...