D-Link DCS系列监控账号密码信息泄露漏洞

2024-04-24 14:56:08

漏洞简介

D-Link DCS-2200是一款监控摄像机，成像色彩为彩色是一款网络摄像机，

根据VULDB 所看到的信息原文如下

A vulnerability, which was classified as problematic, was found in D-Link DCS-2530L and DCS-2670L (the affected version unknown). This affects some unknown processing of the file /config/getuser. The manipulation with an unknown input leads to a information disclosure vulnerability (Password). CWE is classifying the issue as CWE-200. This is going to have an impact on confidentiality. The summary by CVE is:

通过原文大概意思可以总结为：

D-Link DCS系列通过访问特定的URL可以得到账号密码信息，攻击方可以

直接进入利用漏洞得到账户密码直接进入后台

漏洞复现

fofa语句
app=“D_Link-DCS-2530L”

name=admin
pass=2272lizs

成功进入可以看到一些实时图像

D-Link DCS系列监控账号密码信息泄露漏洞相关推荐

D-Link DCS系列监控账号密码信息泄露
简介: 漏洞编号:CVE-2020-25078 D-Link DCS是网络监控摄像机设备,通过访问特定的URL可以得到账号密码信息,攻击方可以直接进入利用漏洞得到账户密码直接进入后台获取视频监控页面 ...
CNVD-2021-17369 -- 锐捷Smartweb管理系统密码信息泄露漏洞
锐捷Smartweb管理系统密码信息泄露漏洞 0X001前言 0X002 漏洞影响 0X003 漏洞原理 0X004 漏洞复现 0X041 空间搜索寻找目标 0X042尝试弱口令登陆 0X043查看 ...
锐捷 Smartweb管理系统密码信息泄露漏洞
漏洞描述 i ⭐锐捷网络股份有限公司无线smartweb管理系统存在逻辑缺陷漏洞,攻击者可从漏洞获取到管理员账号密码,从而以管理员权限登录. 漏洞影响 s ✅锐捷网络股份有限公司无线smartweb ...
CNVD-2021-29075：D-Link DCS-4622 监控账号密码泄露漏洞
一:简介 D_Link-DCS-4622监控通过访问特定的URL得到账号密码信息,攻击者通过漏洞进入后台可以获取视频监控页面. 漏洞描述 D_Link-DCS-4622监控通过访问特定的URL得到账号 ...
linux 路由器漏洞,多个Linksys EA系列路由器信息泄露漏洞(CVE-2014-8244)
发布日期:2014-10-31 更新日期:2014-11-04 受影响系统: Linksys EA系列路由器 EA6900 Linksys EA系列路由器 EA6700 Linksys EA系列路由器 ...
多家防火墙设备存在信息泄露漏洞
概述漏洞名称多家防火墙设备存在信息泄露漏洞安全通告发布日期 2021-06-16 受影响产品及版本胜鑫塔下一代防火墙XT6000-A-FW-1.0.0-0-2778 利谱第二代防火墙6164- ...
Roundcube Webmail信息泄露漏洞(CVE-2015-5383)
Preface Software: https://roundcube.net/ Versions: 1.1.x<1.1.2(亲测1.1.5也有效) CVE: CVE-2015-5383 Aut ...
【BP靶场portswigger-服务端6】信息泄露漏洞-5个实验（全）
前言: 介绍: 博主:网络安全领域狂热爱好者(承诺在CSDN永久无偿分享文章). 殊荣:CSDN网络安全领域优质创作者,2022年双十一业务安全保卫战-某厂第一名,某厂特邀数字业务安全研究员,edus ...
MessageSolution 邮件归档系统EEA 信息泄露漏洞 CNVD-2021-10543复现
MessageSolution 邮件归档系统EEA 信息泄露漏洞 CNVD-2021-10543复现一.简介 MessageSolution企业邮件归档管理系统 EEA是北京易讯思达科技开发有限公司 ...

最新文章

热门文章