漏洞描述
敏感信息泄露漏洞是指由于系统或应用程序的安全措施不足，导致敏感信息（如用户数据、系统配置、内部通信等）被未授权的第三方获取。这种漏洞可能由于不当的配置、缺乏访问控制、不安全的数据处理和传输等原因造成。攻击者可能利用泄露的信息进行进一步的攻击，如身份盗窃、欺诈、数据篡改等。
大华DSS 安防新平台密码泄露漏洞
PoC代码
暂无相关漏洞推荐
- 大华dss城市平安 login_getPasswordErrorNum.action sql注入
- 大华 DSS 数字监控系统 group_saveGroup SQL 注入漏洞
- POC dahua-dss-login-action-rce: 大华DSS Digital Surveillance System系统login_login.action存在远程命令执行漏洞
- 大华DSS综合管理平台 bitMap_uploadOfflineMap文件上传漏洞
- 大华DSS综合管理平台 cascade_modifyLinkedDev 命令执行漏洞
- 大华DSS综合管理平台 TollgateService XXE漏洞
- 大华DSS平安城市 /itc/login_init.action 远程代码执行漏洞
- 大华DSS城市安防监控平台 login_init.action 命令执行漏洞
- 大华DSS数字监控系统 /portal/attachment_downloadAtt.action 文件读取漏洞
- 大华 DSS 数字监控系统 /portal/attachment_getAttList.action SQL 注入漏洞
- POC 大华DSS综合管理平台 /itc/services/adminOperate 信息泄露漏洞
- 大华DSS综合管理平台 ztree.action 未授权访问漏洞
- 大华DSS平安城市弱口令漏洞