Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2026-56718 — AJCloud AJY IPC 固件通过 jdbhttpd 存在路径遍历漏洞 | Kitploit
工具/GitHubGitHub/hellkkid/cve-2026-56718
嵌入式系统安全侦察物联网安全漏洞分析漏洞利用Web应用程序漏洞利用
GitHubhellkkid/cve-2026-56718

CVE-2026-56718

AJCloud AJY IPC 固件通过 jdbhttpd 存在路径遍历漏洞

查看仓库
0天前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2026-56718

jdbhttpd/0.1.0（AJCloud AJY IPC 固件）中的未认证路径遍历漏洞，允许远程以 root 权限读取任意文件，包括明文 RTSP 凭据。

  • CWE： CWE-22（对受限目录中路径名的限制不当）
  • 严重性： CVSS 4.0 - 8.7（高危）
  • 受影响版本： AJCloud AJY IPC 固件 < 01.10715.11.37
  • 致谢： Alessandro Ciotti（发现者），VulnCheck（协调方）

摘要

jdbhttpd 在解析请求 URI 中的文件时，未阻止 ../ 遍历逃逸 Web 根目录。网络上的未认证攻击者可读取任意文件（以 root 权限），恢复存储的 RTSP 凭据，并利用这些凭据访问视频流。

完整分析

完整分析：CVE-2026-56718

参考

  • MITRE CVE 记录
  • VulnCheck 公告
下载工具