漏洞描述
海康威视综合安防管理平台,可以对接入的视频监控点集中管理,实现统一部署、统一配置、统一管理和统一调度，该系统存在未授权访问，导致敏感信息泄露
海康威视运行管理中心component存在信息泄露
PoC代码
暂无相关漏洞推荐
- 海康威视综合安防管理平台licenseExpire.do命令执行漏洞
- CVE-2023-6895: 海康威视IP网络对讲广播系统 ping.php 命令执行
- 蓝凌OA /sys/ui/sys_ui_component/sysUiComponent.do 命令执行漏洞
- Nuxt.js /__nuxt_component_test__ 代码执行漏洞（CVE-2023-3224）
- POC hikvision-applyautologinticket-rce: 海康威视综合安防管理平台 applyAutoLoginTicket RCE
- POC hikvision-downfle-fileread: 海康威视流媒体管理服务器后台任意文件读取漏洞
- POC hikvision-fastjson-rce: 海康威视综合安防管理平台 Fastjson 远程命令执行漏洞
- POC joomla-component-vreview-sql: Joomla Component Vreview sql
- POC landray-oa-sysuicomponent-fileupload: 蓝凌 OA 子部件文件上传
- POC gradio-component-server-lfi: Gradio 3.47/3.50.2 - Local File Inclusion
- POC joomla-com-booking-component: Joomla! com_booking component 2.4.9 - Information Leak
- 海康威视-综合安防管理平台 actions 远程命令执行漏洞
- 海康威视iVMS download.action 任意文件读取漏洞