首页
乌托邦
搞事情
资源分享
  2022年07月17日
D-Link DCS-2530L和DCS-2670L监控信息泄露漏洞(CVE-2020-25078)
今天看到了大量的CVE-2020-25078告警 发现里面都有个共同特征，请求头添加了：/config/getuser?index=0 度娘搜了一下发现，很，这是一个很有意思的D_Link设备的漏洞。 漏洞复现 漏洞说明 D-Link DCS-2200是一款监控摄像机，成像色彩为彩色是一款网络摄像机。 D-Link DCS系列通过访问特定的URL可以得到账号密码信息，攻击方可...