漏洞描述 通天星CMSV6车载视频监控平台StandardReportMediaAction_getImage.action接口存在任意文件读取漏洞,攻击者可以通过构造精心设计的请求,成...
鸿运(通天星CMSV6车载)主动安全监控云平台任意文件读取
1、漏洞描述 鸿运主动安全监控云平台实现对计算资源、存储资源、网络资源、云应用服务进行7*24小时全时区、多地域、全方位、立体式、智能化的IT运维监控,保障IT系统安全、稳定、可靠运行。 鸿运主动安全...
鸿运(通天星CMSV6车载)主动安全监控云平台存在任意文件读取漏洞 附POC软件
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
漏洞复现-通天星CMSV6 StandardReportMediaAction_getImage任意文件读取
免责声明文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任,一旦造成后果请自行负责。如有侵权烦请告知,我会立...
【漏洞复现】通天星CMSV6-车载视频监控平台存在信息泄露漏洞
免责声明 使用本文所提供的信息或工具即视为同意本免责声明,并承诺遵守相关法律法规和道德规范。 漏洞描述 通天星CMSV6车载视频监控平台StandardLoginAction_getAllUser.a...
2