漏洞描述
motionEye 是一个开源的视频监控管理系统，广泛用于家庭和小型企业的安全监控。该系统存在默认口令漏洞，攻击者可以利用默认凭证登录系统并获取管理员权限。
motionEye /login/ 默认口令漏洞
PoC代码
暂无相关漏洞推荐
- TDuck /login/account 默认口令漏洞
- Ilevia EVE X1 Server /login/login.php 权限绕过漏洞
- POC CVE-2022-25568: MotionEye Config Info Disclosure
- POC CVE-2022-25568: MotionEye 视频监控组件 list 信息泄漏
- Camunda BPM /camunda/api/admin/auth/user/default/login/welcome 默认口令漏洞
- 秒优科技-供应链管理系统 /zh/login/doAction SQL 注入漏洞
- NetMizer 日志管理系统 /data/login/getlogin.php SQL 注入漏洞
- ipTIME /login/hostinfo.cgi 未授权访问漏洞 （CVE-2024-54763）
- 契约锁电子签章系统 /login/../utask/upload 命令执行漏洞
- 速达软件 多款产品 /login/home_jsontest.action 命令执行漏洞
- 速达软件 多款产品 /login/login!doGetAccsetList.action 命令执行漏洞
- 泛微e-cology 9 /weaver/weaver.email.FileDownloadLocation/login/LoginSSOxjsp/x.FileDownloadLocation SQL 注入漏洞
- 泛微 e-cology /weaver/weaver.formmode.servelt.QRcodeBuildAction/login/LoginSSO.jsp 存在SQL注入漏洞