阅读须知
亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。WebSec实验室及作者对此概不负责。如有侵权，请立即告知，我们将立即删除并致歉。感谢您的理解与支持！
01
漏洞描述
GB28181是公共安全视频监控联网系统信息传输、交换、控制技术要求的标准。该标准主要定义了基于IP网络的音视频监控系统的整体架构，包括前端设备、存储设备、管理平台等组成部分，以及设备接入、流媒体传输、信令父旦、仔储管理、安全防护和平台管理等方面的要求。
02
资产测绘
Fofa语法：body="国标28181"
03
漏洞复现
04
修复建议
-
通知相关方：立即通知受影响的人员、客户或合作伙伴，告知他们可能存在的风险并提供建议和支持。
-
加强安全措施：立即加强系统和网络的安全措施，包括更新密码、加密重要数据、限制访问权限等。
升级修复方案：
官方已发布补丁
05
原文始发于微信公众号（WebSec）：(0day)WVP-GB28181摄像头管理平台存在敏感信息泄露
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论