如何从一个过期客户端中获得中通K8系统和中通中天核心系统管理权限
如何从一个过期客户端中获得中通K8系统和中通中天核心系统管理权限
编辑日期： 字体：
中通速递是我很喜欢的快递，虽然速度不是最有竞争力的，但是性价比还是出众的，时效性比前几年有显著提高，这与后台信息系统的强大支持分不开，中通有着各种各样信息系统，但是安全管理如何呢？下面我以两个重要信息系统为例（我就不分两次写刷两次rank了），来找出中通信息安全管理上存在的问题。我想贵司的工作人员应该比我更能够意识到这两个系统被入侵的危害严重程度吧？
STEP1:我在搜索引擎中搜索“中通速递信息管理系统”得到了这个客户端
STEP2:读取这个客户端中LocalData下数据库保存的账户信息
这只是一个普通账户，密码应该是SHA256加密过的，难以解密，但是获得了“站点”和“账号”的格式。
STEP3:我们访问中通速递的内部办公系统（百度一下就找到了）：http://www./ 尝试用弱口令123456登陆刚才获取的账号。顺利进入了内部办公系统。
STEP4:在这个系统中获取了如下信息
#资料下载和常用软件里下载了最新的中通中天核心系统和中通K8系统的客户端
#通知–部门信息–IT部“新增k8系统‘安全机制限制电脑登陆k8系统’解除功能 教程”获得下图
这里面涉及了众多账户信息
STEP5:尝试用这些账户的弱口令123456登录中天核心系统http://manager./system/main.aspx，上图中绿框内账号登陆成功
可以看到该账户对用户的账号密码有很高的权限
STEP6:找到用户编号为001的系统管理员—&点击修改—&账号信息，可以直接读取密码栏的明文密码信息
STEP7:用该账户密码登录K8成功！
从贵司员工的职位上来看，该账户应该拥有最高的管理权限，就没继续深入判断了
STEP8:同理可以在网页版中天系统中获得任意中天客户端的登录账户，直到寻找到最高权限用户
本文固定链接:
转载请注明:
作者：LonaBMFQhcsfnh
这个作者貌似有点懒，什么都没有留下。
，，，，，，，
您可能还会对这些文章感兴趣！第１０卷 ２０１０龟第１０期１０月中国水运Ｃｈ ｉｎａＶｏＩ．１０ ＯｃｔｏｂｅｒＮｏ．１０ ２０１０ＷａｔｅｒＴｒａｎｓｐｏｒｔ网络数字视频监控系统客户端核心模块的设计与实现<
br />王维平１，陈李２（１杭州电子科技大学电子信息学院，浙江杭州３１００１８； ２杭州超距科技有限公司，浙江杭州３１００１２）摘要：随着ＴＣＰ／ＩＰ的发展，网络数字视频监控系统的发展也越来越受到人们的关注。文中提出了一种嵌入式网 络视频监控系统客户端的设计与实现方案。简要介绍了客户端的系统架构和各模块的功能，重点介绍了核心功能模 块的设计思想。 关键词：网络数字视频监控系统；控制连接；媒体连接 中图分类号：ＴＰ２７７ 文献标识码：Ａ 文章编号：１００６―７９７３（２０１０）１０－０１０７―０３一、网络数字监控 网络数字监控就是将传统的模拟视频信号转换成数字信 号，通过计算机网络来传输，通过智能化的计算机软件来处 理【ｌＩ。系统将传统的视频、音频及控制信号数字化，以ＩＰ包 的形式在网络上传输，实现了视频／音频的数字化、系统的网 络化、应用的多媒体化以及管理的智能化。 二、网络视频监控客户端构成和工作原理 １．系统构成 本系统主要是针对家庭信息终端中的视频监控模块而设 计的，通过机顶盒来访问视频监控服务器进行视频监控。整 个系统具有监控源视频数据播放功能、排程录影功能、事件 触发录影功能。 视频监控客户端的软件结构图如图１所示：库和配置文件；监控源播放进程是监控源播放的界面，它是 整个视频监控客户端的核心，它负责和相应的监控源通过 ｘｍｌ消息进行通信，和监控源建立连接、登陆，同时还要完 成与播放器的信息交互，在获得了监控源的身份认证后启动 播放器接收、解码、播放来自监控源的视频数据。 ２．基本工作原理 录影界面模块和录影控制模块共同实现系统的录影设置 功能，但它们并不进行实际的录影工作，它们的功能仅仅是 通知监控源播放模块哪些频道要在何时进行录影；而监控源 设置模块实现对监控源信息的设置，从而让监控源设置模块 知道应该以何种方式连接并播放哪些频道；因此，整个客户 端系统的核心就落在了监控源播放模块，系统设计的重点和 难点也就在于监控源播放模块的设计与实现。 三、监控源播放模块的设计与实现１．监控源播放模块基本功能设计一●广数磊主羔≯６卜专盏篓裂胬１ｆ砷时ｔ ●‘――――――一．上一ｌｌ Ｊｌ监控源播放模块是视频监控客户端的核心模块，因此它 应具备如下的功能： ①与监控源建立控制连接，并获取相关参数； ②与媒体播放器播放器进行通信，控制播放器接收解码 并播放音视频数据以及编码、发送音频数据； ③远程控制摄像头； ④接收并响应用户的界面操作； ⑤以多播方式自动寻找同网段的媒体服务器以及以广Ｉ监ａｎｚｅ控源ｒａｓｏ设Ｉｕｒ。。：’Ｃａｍ录影ｅｒａ控制ｒｅ。ｏｅ，‘＇一／／ｆ｜ｌａ监控ｍｅｒａ‘源播ｐａ放ｙｅｒ名ＦｆｐＩａｙ。Ｉ图１系统架构图 视频监控客户端的软件结构主要由四个部分组成，它们 分别是监控源设置部分、监控源播放部分、录影界面部分以 及录影控制部分。 录影界面部分负责接收用户对各监控源录影信息的设 置，该系统支持的录影类型有事件触发录影和排程录影，用 户可以设置在某一天的某个时段开始对某个频道进行录影， 并将这些录影信息存入数据库；录影控制进程从数据库中读 取录影信息并在录影条件满足的时候通知相应的监控源开始 录影；监控源设置界面负责接收用户对监控源信息的管理， 可以添加、删除、修改监控源信息，并将这些信息存入数据 收稿日期：２０１０―０７―３０播方式向中继服务器询问所有被中继的媒体服务器信息； ⑥远程设置监控源的视频信息； 监控源播放模块包含状态管理子模块ｓｔａｔｅｈａｎｄｌｅｒ、ｓｔａｔｅ ｍｏｎｉｔｏｒ子模块、ｆｉｆｏ子模块、ＧＵＩ子模块和ｔｉｍｅｒ 子模块。其中，状态管理模块是监控源播放模块的核心和基 础，它就像一个处理器一样接收来自各个模块的请求，为了 增强系统的扩展性，模块之间的接口必须尽量简单而且统一。 状态管理模块采用单线程的事件处理机制，因此它与其他模 块的接口就是一个消息（事件）队列。采用这种机制也可以 在很大程度上避免多线程同步带来的问题。 根据消息（事件）的来源可以将它分为如下几大类：用作者简介：王维平（１９６０．），男，浙江温州人，杭州电子科技大学电子信息学院工程师，研究方向为电子与自动化。 基金项目：浙江省科技专项重点项目（２００８Ｃ１１１０４―２）资助万方数据１０８中国水运第１０卷户操作事件，客户请求响应事件／服务器端通知事件，定时器 事件，播放器事件和异常状态事件。 状态处理模块与其他模块之间的接口如图２所示：收到的数据进行解码和播放，它向ｆｆｐｌａｙ发送了 ＳＴＡＲＴ＿ＦＦＰＬＡＹ、ＳＴＡＲＴ＿ＤＥＣＯＤＥ和ＳＴＡＲＴ＿ＤＩＳＰＬＡＹ 消息。这三种频道拥有不同的状态机。状态管理模块的核心 任务就是维护这三种频道各自的状态机以及它们之间的相互 转换。 一般频道的状态转换如图４所示：囝四连嗽功＂＿［ＣＯＮＮＥＣＴ］重启消息』Ｌ０６盯１接收数据和录影图４一般频道的状态转换图２状态处理模块与其他模块的接口 监控源播放模块的大致流程如图３所示，该进程启动后， 首先会进行一些初始化工作，主要是读配置文件和数据库进行 频道列表的初始化；然后构造监控源播放界面；接着就会启动 ｘｍｌ、ＦＩＦＯ、ｓｔａｔｅｈａｎｄｌｅｒ、ｓｔａｔｅ重启完成消童１―一。停止或异常 ｒＩ遗ｓＥｆｌ 重启消息一ｆ吾ｉ豇趸菹ＩｖＩＮｄ］缓冲并解码频道的状态转换如图５所示：［：１亘］连接成功认证成功（二面面！ｉｉ［］ｍｏｎｉｔｏｒ以及ｔｉｎｌｅｒ线程，最后就会调用ＳｔａｒｔＭｅｄｉａＣｏｎｎ函数来连接播放监控源。ｆ船黼曩ｑ鬻ｉ―――１‘――ｉ――一一一一重启完成ｎＲｌＥＳＥ―Ｔ?Ｉ－重启消息ｎＳｌ）ＥＣ００ＩＦ尹始解鼍型ＳＲＥＣ，ＥＩＶＩ№］ Ｌ 结束解码――№‘．异常退出异常遇出Ｌ―１＿一Ｊ啪ｌ。…一重启消息一一图５缓冲并解码频道的状态转换 播放频道的状态转换如图６所示：图３ｏａｍｅｒａｐ Ｊ ａｙｅｒ模块主流程［二ｉｉ！！］重启消息连接成功一认证成功Ｊｉ面鬲圃接收数据和录影 开始解码２．状态管理模块 一个完整的监控连接状态包括控制连接的状态和媒体连 接的状态。以下是一个完整的监控连接过程： ＩＮＩＴ：控制连接初始化 ＣＯＮＮＥＣＴ：控制连接建立 ＬｏＧＩＮ：登陆成功 ＲＥＳＥＴ：服务器编码重启 ＳＲＥＣＥＩＶＩＮＧ：播放器缓冲数据‘一至篡―事戮 肋消息徽ｉ蚕：ｉ：重启消息 ４“：：＿俸止显示嘉解码停止解码――图６播放频道的状态转换 当系统发生频道切换时，一个频道可以在这三种频道类 型之间进行转换。 ３，状态监控模块 本模块主要是为了弥补事件驱动机制的不足。由于状态 管理模块采用事件驱动机制，所以不便定时检测连接ｌ控制连 接和媒体连接）的状态。当本模块检测到一个连接长期处于异 常状态时，它会通知状态处理模块进行处理。 ４．定时嚣模块 本模块为整个控制部分提供定时服务。比如在自动切换 时，当一个监控源的播放时间到了的时候通知状态处理模块 进行处理。５．ＧＵＩＳＤＥＣｏＤｌＮ融播放器解码数据ＳＤＩＳＰ“ｍＮＧ：播放器显示数据状态管理模块在完成了控制连接后要发送三个消息才能 完成媒体数据的播放，它们分别是ＳＴＡＲＴ＿ＦＦＰＬＡＹ、ＳＴＡＲＴ会依次返回ＳＴＡＲＴ＿ＦＦＰ帆ｏＫ、ＳＴＡＲＴ＿ＤＥＣＯＤＥ＿ＯＫ和ＳＴＡＲＴ＿ＤＩＳＰＬＡＹ＿ＯＫ消息给状态管理模块。 该模块将频道状态分为三种，分别是ＧＡＮＥＲＡ、 不建立媒体连接，而是只维持控制连接，ＧＡＮＥＲＡＬ频道只 有需要录影时才会建立媒体连接；ＴＤＥＣＯＤＩＮＧ频道建立了ＤＥＣＯＤＥ和ＳＴＡＲＴ＿ＤＩＳＰＬＡＹ，媒体播放器ｆｆｐｌａｙＴＤＥＣＯＤＩＮＧ和ＴＤＩＳＰＬＡＹＩＮＧ，ＧＡＮＥＲＡＬ频道一般并控制连接和媒体连接，并且会对媒体数据进行解码，但是解码后的视频并不播放出来，这种频道是为了实现在自动播放模式下频道的无缝切换，这种频道向ｆｆｐｌａｙ发送了ＳＴＡＲＴ＿ＦＦＰＬＡＹ本模块主要是为了给用户提供一个接口，让用户可以输 入相应的操作命令和将操作结构反馈给用户。本模块将用户 的输入封装成用户输入事件交给状态处理模块处理。 （下转第１１１页）和ＳＴＡＲＴ＿ＤＥＣＯＤＥ消息；ＴＤＩＳＰＬＡＹＩＮＧ频道建立了控制连接和媒体连接，并且对接万方数据第１０期方梦庚等：基于剩余寿命分类预警备件管理系统的研究 四、结束语 本中结合我国港口企业备件管理的现状，应用国内外备 件管理理论，提出了一套完整的备件管理信息系统。有效的 将企业的备件管理水平推向现代化标准。判断备件的关键性是一项复杂的工作，但它在维护备件 的竹理中又起着重要的作用。对备件关键性的确定按定性与 定量相结合的方法进行。首先将设备分为重要、一般和辅助 二类，将设备所属备件分为重要、一般、低重要二类，将上 述两类属性组合得到九种分类，对这九种分类根据标度表两 两比较得各类权重，按权重由高到低对九类排序。并赋以９―１ 分。对待分析备件归类并按分值由高到低排序。最后根据帕 累托原理对备件分类：前２０％的零件计为Ａ类，２０％－５０％ 的零件计为Ｂ类，剩下５０％的零件计为ｃ类。 ②相对易得性准则Ｃ２的ＡＢＣ分类规则 以备件的采购提前期为依据，按提前期由长到短对备件 排序，根据帕累托原理对备件分类：前２０％的备件计为Ａ类， ２０％一５０％的备件计为Ｂ类，剩下５０％的备件计为Ｃ类。 ③相对经济性准则Ｃ３的ＡＢＣ分类规则 可由物资分类的ＡＢＣ方法，即通称的ＡＢＣ分类法，在 考虑备件单价和年需求量的基础上根据备件年消耗量占用金 额由高到低排序获得。 ④组合权重的计算及分类 根据公式（２）和（４）可计算方案层对日标层的组合权 向量ｗ（３）： ｗ【３）＝形（２）Ｗ（１）（５）（１）本中从备件管理最核心的问题入手――备件的最优库存问题，提出基于剩余寿命的备件研究体系，将设备的剩 余寿命的统计分析作为本系统备件库存预警的基础，有效的 让备件管理人员及时掌握设备的损坏规律和订货规律，使企 业的流动资金占用的最小。 （２）本中采用ＡＢＣ分类法与层次分析相结合的方法，将 设备的按照关键性不同分为若干类别，提高了企业管理活动的 效率和针对性。由于企业的备件种类繁多，ＡＢＣ分类法只是应 用在商业物资管理这种经济性指标占绝对中重要地位的场合比 较有效，但是对于港口企业来说，备件的提前采购期和备件的 关键程度的高低才是港口企业备件管理的重点。本文是ＡＨＣ 和ＡＨＰ两步裙结合的方法，有效的按照备件的关键性分类。 参考文献 【１】１赵敏．备件的库存模式与控制策略研究【Ｄ】．武汉：华中科 技大学。２００４． 【２】２王槐林．采购管理与库存控制【Ｍ】．北京：中国物资出版社，２（）（）２．企业可以根据进入第二步分类的备件的总体特征选择一 种定量的库存控制方法，除此以外，企业还可以根据自身的管 理能力对某些备件进行重点管理，即采用多种方法修正库存决 策的结果，或者结合企业的管理经验对库存决策的结果进行调 整。当企业的管理力有限时，企业可以选择只对Ａ类备件进行 重点管理，而对于ＢＣ类备件，可以仅仅依靠选定的定量方法 进行库存控制；当企业的管理能力增加时，重点管理的备件范 围可以进一步扩展到Ｂ类，从而得到更优的库存水平。 三、备件管理系统预警 根据计算的设备剩余寿命和备件的分类，可以充分掌握 机械设备的饿磨损规律以及备件的重要性，由此可以根据设 备的剩余寿命与备件分类理论来相应的储备备件，达到备件 储备最少，占用最少的库存和流动资金。根据设备的剩余寿【３】ｗ．Ｊ．Ｋｅ皿ｅｄｙ，Ｊ．ＷａｙｎｅＦｒｅｄｅｎｄａｌｌ．Ａｎ ｏｖｅｒｖｉｅｗ ｏｆ ｉｎｖｅｎｔｏｒｉｅｓ．ＩｎｔｅｒｎａｔｉｏｎａｌＰａｔｔｅｒｓｏｎ ａｎｄｒｅｃｅｎｔＬａｗｒｅｎｃｅｏｎＤ．ｌｉｔｅｒａｔｕｒｅｓｐａｒｅ ｐａｒｔｓＪｏｕｒｎａｌ ｏｆ Ｐｒｏｄｕｃｔｉｏｎ Ｅｃｏｎｏｍｉｃｓ，Ｖｏｌｕｍｅ ７６，Ｉｓｓｕｅ ２，２００２，２０１－２１５．【４】李堡文．设备管理新思维新模式［Ｍ】．北京：机械工业出版 社，２００９，５． 【５】郭耀华．基于剩余寿命的备件管理研究田．《新技术新工 艺》数字技术与机械加工工工艺装备，２００９，５：２８―２９． 【６】崔南方，罗雪．维修备件基于ＡＨＰ的ＡＢＣ分类模型Ｕ１． 工业工程与管理．２００４。６：３３－３５． 【７】郭智敏，严洪森，陈施华，土学伟．备件库存控制方法研究Ⅱ】．计算机集成制造系统一ＣＩＭＳ，２００３，１１：１０３０－１０３１．命和备件的分类，备件管理信息系统可以做出对的备件缺少或者备件过多预警。当运行的设备达到故障多发期，预警系 统自动预警，提示工作人员急需准备相应的备件，当库存中 备件储备时间过长，达到报废期限，系统根据备件的出场参 数，也可以提前预警，这样可以是备件管理人员有的放矢。 不会致使盲目的去采购或报废备件。【８】赵风多．ＡＢＣ分类法在备件管理中的应用【『】．设备管理与 维修，２００９，６：１１―１２． 【９】李挺．企业备件管理与决策支持系统的研究与设计【ＤＪ．浙 江工业大学。２００９． 【１０】丁留明，崔南方，李晋．考虑设备关键性的备件库存ＡＢＣ 分类两阶段改进模型研究Ｕ】．物流技术，２００６，１２．（上接第１０８页）６．ＦＩＦＯ的实现是有充分技术保障的１刭。随着无线通信技术的发展和 成熟，另一个具有重要价值的应用领域是移动监控，即前端 监控点是移动设备，这更加要求整个监控系统必要性。 参考文献 【１】刘元纲．网络数字视频监控系统的发展和分析Ｕ】．智能建 筑与城市信息，２００７，（０４）． 【２１杨大全，熊璐．数字化网络视频监控系统的设计与实现【Ｉ】． 计算机安全，２００８，（０２）．本模块用于控制部分和播放器部分的通信。 四、总结和展望 该设计方案已经编程实现，经测试可以达到预期的效果。 随着视频监控系统的日益成熟，目前的视频监控系统已经开 始向智能化的方向发展。典型的智能化视频监控系统的功能 的例子包括与应用领域业务相关的安防联动功能、图像分析 功能、图像识别功能。在未来的视频监控系统中，这些功能万方数据网络数字视频监控系统客户端核心模块的设计与实现作者： 作者单位： 刊名： 英文刊名： 年，卷(期)： 被引用次数： 王维平， 陈李 王维平(杭州电子科技大学电子信息学院,浙江,杭州,310018)， 陈李(杭州超距科技有限公 司,浙江,杭州,310012) 中国水运（下半月） CHINA WATER TRANSPORT ) 0次参考文献(2条) 1.刘元纲.网络数字视频监控系统的发展和分析[J].智能建筑与城市信息,2007,(04). 2.杨大全,熊璐.数字化网络视频监控系统的设计与实现[J].计算机安全,2008,(02).本文链接：http://d..cn/Periodical_zgsy-xby.aspx 授权使用：太原理工大学(tylgIP)，授权号：dd8dde5b-b-a57b-9e2c011d7c88 下载时间：日
网络数字视频监控系统客户端核心模块的设计与实现―汇集和整理大量word文档,专业文献,应用文书,考试资料,教学教材,办公文档,教程攻略,文档搜索下载下载,拥有海量中文文档库,关注高价值的实用信息,我们一直在努力,争取提供更多下载资源。两天热门文章
最新推荐文章查看:2648|回复：4
初级工程师
核心路由器是锐捷的，命令和Cisco的差不多。现在我想在核心路由器上建一个VPN，使其能够通过外网的PC访问，内网的FTP服务器。现在假定外网的接口IP是50.0.0.1，路由器上的内网IP是192.168.2.1，FTP服务器的IP是192.168.2.2，那么现在怎么设置才能实现我的想法呢？谢谢！
本帖最后由 nmshuishui 于
12:20 编辑
为生活而战斗，永不停息！！！ ... ...
你在路由器上面搭建好vpn后，客户端拨入vpn获取的就是内网地址，客户端就是用的你公司的网络在上网，然后就可以直接访问ftp服务器啦，这个不需要你去做其他设置的。
人生就是跳出一个坑进入另一个坑！
武汉午饭群：，武汉的朋友请加入此群，方便交流和线下聚会！！！期待你的加入！！！
初级工程师
引用:原帖由 daidai 于
11:23 发表
你在路由器上面搭建好vpn后，客户端拨入vpn获取的就是内网地址，客户端就是用的你公司的网络在上网，然后就可以直接访问ftp服务器啦，这个不需要你去做其他设置的。 ... 我不会搭建，麻烦版主给个建议，路由器是锐捷的，命令和Cisco的差不多。我是想用公司网外的电脑访问公司内部的FTP服务器，不是用公司的网络上网哦！
助理工程师
不需要搞什么VPN
你在路由上把你的FTP服务器私网IP地址划到DMZ区，如果你的路由上没有DMZ区，那就用NAT一对一地址转换，把私网IP暴露到公网内。
如果你的FTP端口没改，还是21的话，
用户在外面就直接用FTP客户端工具输入你的公网固定IP和你给客户配发的FTP账号进行登录了。
为生活而战斗，永不停息！！！ ... ...
引用:原帖由 nmshuishui 于
11:29 发表
我不会搭建，麻烦版主给个建议，路由器是锐捷的，命令和Cisco的差不多。我是想用公司网外的电脑访问公司内部的FTP服务器，不是用公司的网络上网哦！ ... 你之前的需求说是搭建vpn，如果不搭建vpn那就只有做端口映射&#xe621; 上传我的文档
&#xe602; 下载
&#xe60c; 收藏
该文档贡献者很忙，什么也没留下。
&#xe602; 下载此文档
正在努力加载中...
文档安全管理系统客户端监控技术的研究与实现
下载积分：2999
内容提示：文档安全管理系统客户端监控技术的研究与实现
文档格式：PDF|
浏览次数：7|
上传日期： 00:47:53|
文档星级：&#xe60b;&#xe612;&#xe612;&#xe612;&#xe612;
该用户还上传了这些文档
文档安全管理系统客户端监控技术的研究与实现
官方公共微信