# GB28181摄像头管理平台WVP视频平台存在接口文档信息泄露漏洞

# 一、产品简介
 GB28181是中国国家标准中关于IP视频监控设备的标准之一。它规定了视频监控设备之间的通信协议和数据格式，以便实现设备之间的互联互通。GB28181摄像头管理平台则是用于管理和监控这些符合GB28181标准的摄像头设备的软件平台，GB28181摄像头管理平台在安防领域具有广泛的应用，可以用于监控各种场所，如公共交通、城市道路、企业园区等，提高了监控系统的整体效率和管理水平。GB28181摄像头管理平台WVP视频平台存在接口文档信息泄露漏洞,恶意攻击者可以通过此漏洞获取到接口数据![1715270773197-7403b852-9ccb-443d-aa6e-ec05f84c76bb.png](./img/HP4DBBHew-HSYzmD/1715270773197-7403b852-9ccb-443d-aa6e-ec05f84c76bb-309257.png)

# <font style="color:rgb(0, 0, 0);">二、影响版本</font>
 WVP视频平台

# <font style="color:rgb(0, 0, 0);">三、资产测绘</font>
```plain
body="国标28181"
```

![1715269904082-a474df98-5550-4823-95dc-5ce4290ea873.png](./img/HP4DBBHew-HSYzmD/1715269904082-a474df98-5550-4823-95dc-5ce4290ea873-597474.png)

## 四、漏洞复现


```yaml
/doc.html
```

![1717440534393-b70141ea-46e4-4596-8995-de741648a8c1.png](./img/HP4DBBHew-HSYzmD/1717440534393-b70141ea-46e4-4596-8995-de741648a8c1-266338.png)



> 更新: 2024-06-07 14:19:23  
> 原文: <https://www.yuque.com/xiaokp7/ocvun2/isuldouw0tqes9et>