通天星CMSV6 车载定位监控平台任意文件上传漏洞复现（XVE-2023-23454）

article2024/11/6 8:52:45/文章来源:https://blog.csdn.net/qq_41904294/article/details/137211240

0x01 产品简介

通天星CMSV6车载定位监控平台拥有以位置服务、无线3G/4G视频传输、云存储服务为核心的研发团队，专注于为定位、无线视频终端产品提供平台服务，通天星CMSV6产品覆盖车载录像机、单兵录像机、网络监控摄像机、行驶记录仪等产品的视频综合平台。

0x02 漏洞概述

通天星CMSV6 车载定位监控平台upload接口处存在文件上传漏洞，攻击者可通过该漏洞直接上传一个 webshell 到服务器上，获取服务器权限，进⽽控制整个 web 服务器。

0x03 影响范围

version < 7.33.0.2_20240305

0x04 复现环境

FOFA：body="808gps"

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/505503.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

汇编语言第四版-王爽第2章寄存器

二进制左移四位，相当于四进制左移一位。 debug命令实操，win11不能启动，需要配置文件 Windows64位系统进入debug模式_window10系统64位怎么使用debugger-CSDN博客

DeepL Pro3.1 下载地址及安装教程

DeepL Pro是DeepL公司推出的专业翻译服务。DeepL是一家专注于机器翻译和自然语言处理技术的公司，其翻译引擎被认为在质量和准确性方面表现优秀.DeepL Pro提供了一系列高级功能和服务，以满足专业用户的翻译需求。其中包括： 高质量翻译&#xf…

vue3 视频播放功能整体复盘梳理

回顾工作中对视频的处理，让工作中处理的问题的经验固化成成果，不仅仅是完成任务，还能解答任务的知识点。遇到的问题 1、如何隐藏下载按钮？ video 标签中的controlslist属性是可以用来控制播放器上空间的显示，在原来默…

MySQL数据库高阶语句②

目录一.子查询与多表查询 1.子查询 2.update子查询 3.多表查询 4.delete子查询 5.exists关键字也用于子查询 6.结果集二.MySQL视图 1.定义 2.作用场景 3.视图与表的区别与联系 （1）区别 ①视图是已经编译好的sql语句。而表不是 ②视图没有…

unity 打包安卓错误汇集

Failed to find target with hash string "android-34’ in: D:Pr 他说找不到sdk34level的我用as打开后卸载又重装，最后解决了我放到Plugins/Android/下面的Java代码没有被编译这个不知道为什么。我故意把代码写的有问题，会报错那种&#xff…

linux自定义命令

文章目录 1、自定义命令介绍2、自定义命令步骤 (centos7)2.1 新建隐藏目录存放自定义命令脚本文件2.2 将新建的目录配置环境变量2.3 取别名的方式简化已有命令2.4 编写自定义命令脚本 1、自定义命令介绍不管是linux系统还是windows系统都支持自定义命令，windows端…

MIPI CSI-2 Low Level Protocol解读

一、Low Level Protocol介绍 LLP 是一种面向字节的基于数据包的协议，支持使用短数据包和长数据包格式传输任意数据。为简单起见，本节中的所有示例均为单通道配置。 LLP特性： 传输任意数据（与有效载荷无关） 8 位字大…

代码随想录第二十五天 | 回溯算法P2 | ● 216● 17

216.组合总和III 找出所有相加之和为 n 的 k 个数的组合，且满足下列条件： 只使用数字1到9每个数字最多使用一次返回所有可能的有效组合的列表。该列表不能包含相同的组合两次，组合可以以任何顺序返回。示例 1: 输入: k 3, n 7 输出…

解决AD使用交互式BOM插件时，插入make点导致显示异常的问题

记得上次写了一篇关于使用这个插件时出现这个问题的解决方法，具体可查看：AD使用交互式BOM插件时应该注意到的一个问题_ad的bom插件-CSDN博客当时的解决办法就是删除后再运行脚本生成，这些天经过多次实验，发现是当时那个封装有问…

健身房预约管理系统(源码+文档)

健身房预约管理系统（小程序、ios、安卓都可部署） 文件包含内容程序简要说明含有功能：项目截图客户端首页我的预约登录教练预约时间我的注册页个人资料课程预约课程预约管理端订单管理团课管理教练管理分类管理用户管理文件包含内容 1、搭建…

一.环境搭建 1.靶场描述 get flags difficulty: easy about vm: tested and exported from virtualbox. dhcp and nested vtx/amdv enabled. you can contact me by email for troubleshooting or questions. This works better with VirtualBox rather than VMware. 2.靶场…

Segger Embedded Studio IDE使用体验——默认的Section和Linker的设置

Segger Embedded Studio IDE使用体验之一——默认的Section和Linker的设置一、简介二、操作2.1 编译后代码分析2.1.1 符号浏览器2.1.2 读取elf文件和map文件 2.2 调试2.2.1 查看变量2.2.2 设置供电 2.3 运行环境设置2.3.1 编译器2.3.2 汇编器2.3.3 包含其他文件2.3.4 .bss和.d…

【MATLAB源码-第24期】基于matlab的水声通信中海洋噪声的建模仿真，对比不同风速的影响。

操作环境： MATLAB 2022a 1、算法描述水声通信： 水声通信是一种利用水中传播声波的方式进行信息传递的技术。它在水下环境中被广泛应用，特别是在海洋科学研究、海洋资源勘探、水下军事通信等领域。 1. **传输媒介**：水声通信利…

Postgresql导出数据和结构后再去另外一个Postgresql数据库中导入失败

参考教程： postgresql 在导入建表sql时遇到错误 ：https://blog.csdn.net/weixin_37706944/article/details/132321731 是因为原表定义了自增字段，解决办法： 解决方法： 执行如下sql后再新建表，就可以了 DR…

ngrok 内网穿透使用

title: ngrok 内网穿透使用 search: 2024-02-29 文章目录背景Windows安装ngrok指令授权ngrok个人用户Authtoken穿透 http 或 https 服务ngrok的代理http指令ngrok获得静态域名指令ngrok的代理ssh指令背景这次寒假回家，很无奈，很多东西放在项目组服务…