浙江大华DVR /current_config/passwd 路径存在敏感信息泄露

2023-03-21 浙江大华 PoC No

Description

大华DVR数字硬盘录像机是集图像处理技术、网络技术、存储技术、智能化技术和结构技术等于一体的监控存储设备,大华DVR存在敏感信息泄露漏洞 无需登录即可读取帐户配置文件里面存在的用户名和密码hash,登陆并控制摄像头。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities