当前位置： 首页 > news >正文

Ncast盈可视 高清智能录播系统 IPSetup.php信息泄露+RCE漏洞复现(CVE-2024-0305)

news 2025/8/17 22:51:09

0x01 产品简介

Ncast盈可视 高清智能录播系统是广州盈可视电子科技有限公司一种先进的音视频录制和播放解决方案，旨在提供高质量、高清定制的录播体验。该系统采用先进的摄像和音频技术，结合强大的软件平台，可以实现高清视频录制、多路音频采集、实时切换和混音、定制视频分析等功能。

0x02 漏洞概述

广州盈可视电子科技有限公司  高清智能录播系统可通过访客身份未授权访问/manage/IPSetup.php后台功能模块，攻击者可以利用该漏洞查看后台配置信息造成信息泄露，使用网络诊断功能模块可实现未授权远程命令执行，导致服务器失陷被控。

0x03 影响范围

Guangzhou Yingke Electronic Technology Ncast 2017

Guangzhou Yingke Electronic Technology Ncast 2007

0x04 复现环境

FOFA：app="Ncast-产品" && title=="高清智能录播系统"

0x05 漏洞复现

访问首页，使用访客身份登录

http://www.lryc.cn/news/278172.html

相关文章：

  • GO语言Context的作用
  • 金和OA C6 upload_json 任意文件上传漏洞
  • 大模型学习第四课
  • Code Runner使用外部控制台，运行结束后等待用户输入
  • IC设计的前端和后端是如何区分的?
  • Unity WebView 中文输入支持
  • x-cmd pkg | trdsql - 能对 CSV、LTSV、JSON 和 TBLN 执行 SQL 查询的工具
  • Camunda Spin
  • strlen/Memcpy_s/strncasecmp
  • 水经微图安卓版APP正式上线！
  • 数据结构第十二弹---堆的应用
  • [NSSRound#3 Team]This1sMysql
  • Android 通知简介
  • QT开发 2024最新版本优雅的使用vscode开发QT
  • Redis性能大挑战：深入剖析缓存抖动现象及有效应对的战术指南
  • 基于SpringBoot的教学管理系统
  • 机器学习之独热编码（One-Hot）
  • IIS+SDK+VS2010+SP1+SQL server2012全套工具包及安装教程
  • 【昕宝爸爸小模块】HashMap用在并发场景存在的问题
  • 数据库索引
  • 开源知识库工具推荐：低成本搭建知识库
  • C# Chart控件
  • OpenCV C++ 图像处理实战 ——《多尺度自适应Gamma矫正的低照图像增强》
  • 原型模式
  • linux centos 账户管理命令
  • 【JavaWeb学习笔记】19 - 网购家居项目开发（上）
  • 强化学习的数学原理学习笔记 - RL基础知识
  • winSCP是什么？它有什么功能和特性？它值不值得我们去学习？我们该如何去学习呢？
  • SpringBoot的数据层解决方案
  • 极客时间-《如何成为学习高手》文章笔记 + 个人思考