1. 漏洞描述 livenvr青柿视频管理系统channeltree接口处存在未授权访问漏洞。攻击者可通过访问未授权路径，访问到web系统的摄像头设备。2. 漏洞复现 获取未授权摄像头信息GET /a...

直接上干货 fofa-qeury: body="js/liveplayer-lib.min.js" && body="css/index" 1.执行poc，得到未授权摄像头信息返回，即...