POC/wpoc/GB28181摄像头管理平台/GB28181摄像头管理平台WVP视频平台存在接口文档信息泄露漏洞.md
eeeeeeeeee-code 06c8413e64 first commit
2025-03-04 23:12:57 +08:00

28 lines
1.5 KiB
Markdown
Raw Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

# GB28181摄像头管理平台WVP视频平台存在接口文档信息泄露漏洞
# 一、产品简介
GB28181是中国国家标准中关于IP视频监控设备的标准之一。它规定了视频监控设备之间的通信协议和数据格式以便实现设备之间的互联互通。GB28181摄像头管理平台则是用于管理和监控这些符合GB28181标准的摄像头设备的软件平台GB28181摄像头管理平台在安防领域具有广泛的应用可以用于监控各种场所如公共交通、城市道路、企业园区等提高了监控系统的整体效率和管理水平。GB28181摄像头管理平台WVP视频平台存在接口文档信息泄露漏洞,恶意攻击者可以通过此漏洞获取到接口数据![1715270773197-7403b852-9ccb-443d-aa6e-ec05f84c76bb.png](./img/HP4DBBHew-HSYzmD/1715270773197-7403b852-9ccb-443d-aa6e-ec05f84c76bb-309257.png)
# <font style="color:rgb(0, 0, 0);">二、影响版本</font>
WVP视频平台
# <font style="color:rgb(0, 0, 0);">三、资产测绘</font>
```plain
body="国标28181"
```
![1715269904082-a474df98-5550-4823-95dc-5ce4290ea873.png](./img/HP4DBBHew-HSYzmD/1715269904082-a474df98-5550-4823-95dc-5ce4290ea873-597474.png)
## 四、漏洞复现
```yaml
/doc.html
```
![1717440534393-b70141ea-46e4-4596-8995-de741648a8c1.png](./img/HP4DBBHew-HSYzmD/1717440534393-b70141ea-46e4-4596-8995-de741648a8c1-266338.png)
> 更新: 2024-06-07 14:19:23
> 原文: <https://www.yuque.com/xiaokp7/ocvun2/isuldouw0tqes9et>