海康威视流媒体管理服务器 /config/user.xml 信息泄露漏洞

2021-07-07 海康威视流媒体管理服务器 PoC No

Description

HIKVISION流媒体管理服务器存在未授权越权访问，造成敏感信息泄露。访问/config/user.xml可获得登录用户名和密码的Base64加密后的值。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities