Description
LiveGBS是安徽青杮信息科技有限公司研发的一款国标(GB28181)流媒体服务软件，可提供提供用户管理及Web可视化页面管理，开源的前端页面源码;提供设备状态管理，可实时查看设备是否掉线等信息等。LiveGBS user/save存在任意用户添加漏洞，未经身份验证的攻击者可利用此漏洞创建任意管理员账户，直接接管后台服务，造成信息泄露
LiveGBS user/save 存在任意用户添加漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rss