漏洞描述
大华DVR数字硬盘录像机是集图像处理技术、网络技术、存储技术、智能化技术和结构技术等于一体的监控存储设备，大华DVR存在敏感信息泄露漏洞 无需登录即可读取帐户配置文件里面存在的用户名和密码hash，登陆并控制摄像头。
浙江大华DVR /current_config/passwd 路径存在敏感信息泄露
PoC代码
暂无相关漏洞推荐
-
浙江大华技术股份有限公司DSS前台ssrf漏洞 无POC
2024-08-02 | 浙江大华技术股份有限公司DSS前台浙江大华技术股份有限公司大华智慧园区解决方案通过AI技术的加载实现园区安防与园区办公应用的智慧化升级，提升企业安全等级和办公效率。DSS前台ssrf利用难度极低，可在未登录的状态下直接发送恶意请求包造... -
浙江大华技术股份有限公司智能物联综合管理平台(ICC)存在信息泄露 无POC
2023-10-31 | 浙江大华技术股份有限公司智能物联综合管理平台浙江大华技术股份有限公司智能物联综合管理平台是一款智慧物业APP，可让用户随时随地与家庭或企业保持联系，该平台存在信息泄露漏洞。 -
浙江大华技术股份有限公司-智慧园区综合管理平台存在任意命令执行漏洞 无POC
2023-07-06 | 浙江大华技术股份有限公司智慧园区综合管理平台大华智慧园区综合管理平台存在命令执行漏洞，攻击者可发送一段精心构造的请求，执行任意系统命令。 -
浙江大华技术股份有限公司DSS前台RCE 无POC
2024-07-26 | DSS浙江大华技术股份有限公司大华智慧园区解决方案通过AI技术的加载实现园区安防与园区办公应用的智慧化升级，提升企业安全等级和办公效率。DSS前台RCE利用难度极低，可在未登录的状态下直接发送恶意请求包造成... -
SourceCodester Pet Grooming Management Software SQL注入漏洞 无POC
2025-09-22 00:22:31 | SourceCodester Pet Grooming Management SoftwareSourceCodester Pet Grooming Management Software是SourceCodester开源的一个宠物美容管理系统。 SourceCodester Pet Groo...