AVTECH 监控产品-Config.cgi文件.nobody方式认证-绕过获取设备密码

2021-01-19 AVTECH监控产品 PoC No

Description

【漏洞对象】AVTECH视频监控产品 【漏洞描述】AVTECH视频监控产品的/cgi-bin/user/Config.cgi文件中.nobody方式认证可绕过获取设备密码,可直接进入后台管理页面。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities