浙江宇视媒体服务器-user-信息泄露漏洞¶

一、漏洞描述¶

浙江宇视科技有限公司创立于2011年，是一家全球公共安全和智能交通的解决方案提供商。

浙江宇视科技有限公司转码服务器配置管理系统存在密码漏洞，攻击者可利用该漏洞登录后台。

二、影响版本¶

宇视转码服务器

三、资产测绘¶

fofa: body="images/a_fill_login_right_a.gif"

hunter: app.name=="Uniview 宇视媒体服务器"

界面

四、漏洞复现¶

/user.table

使用MD5解密，密码为Admin_123

后台界面

更新: 2024-06-17 09:18:59
原文: https://www.yuque.com/xiaokp7/ocvun2/fmgc1li99c5o7pm4