SySS安全公告：C-MOR Video Surveillance SQL注入漏洞(CVE-2024-45174)

从这个网页截图中，可以获取到以下关于漏洞的关键信息： 1. 漏洞描述： - 产品：C-MOR Video Surveillance - 制造商：za-internet GmbH - 受影响版本：5.2401, 6.00PL01 - 测试版本：5.2401, 6.00PL01 - 漏洞类型：SQL注入（CWE-89） - 风险级别：高 - 制造商通知日期：2024-04-05 - 公开披露日期：2024-09-04 - CVE引用：CVE-2024-45174 - 作者：Chris Beiter, Frederik Beimgraben, and Matthias Deeg 2. 漏洞详情： - 通过分析C-MOR的Web接口，发现不同的功能模块存在SQL注入漏洞。 - 这些漏洞允许已认证的用户在MySQL数据库的上下文中执行任意SQL命令。 3. 漏洞利用： - 通过使用sqlmap工具，可以利用这些SQL注入漏洞，通过URL参数“cam”进行攻击。 - 例如，可以使用以下payload进行攻击： 4. 解决方案： - 描述的安全漏洞在新发布的软件版本6.00PL01中没有完全修复。 - 没有针对此安全问题的修复。 5. 披露时间线： - 2024-04-05：漏洞报告给制造商。 - 2024-04-05：制造商确认收到安全公告。 - 2024-04-08：关于安全更新和披露时间线的交流。 - 2024-05-08：关于安全更新和披露时间线的进一步交流；所有安全公告的公开发布。 - 2024-05-10：C-MOR软件版本6.00PL01的发布，包含安全更新。 - 2024-07-19：关于C-MOR软件版本6.00PL01的发布日期的电子邮件。 - 2024-07-30：关于C-MOR软件版本6.00PL01的发布日期的电子邮件。 - 2024-07-31：C-MOR软件版本6.00PL01的发布。 6. 参考： - 产品网站 - SySS安全公告 - SySS责任披露政策 - sqlmap GitHub仓库 7. 免责声明： - 该安全公告中的信息提供“原样”且无任何形式的保证。 - 该安全公告可能会更新以提供尽可能准确的信息。 - 最新版本的安全公告可在SySS网站上获取。 8. 版权： - 创意 commons - Attribution (by) - Version 3.0 - URL：http://creativecommons.org/licenses/by/3.0/deed.en 这些信息提供了关于C-MOR Video Surveillance系统中SQL注入漏洞的详细描述、利用方法、解决方案以及披露时间线等关键信息。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

SySS安全公告：C-MOR Video Surveillance SQL注入漏洞(CVE-2024-45174)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！