超级会员免费看
通天星CMSV6是一款车载视频监控平台，存在信息泄露漏洞。攻击者可构造特定请求获取系统敏感信息。网络测绘中，通过搜索关键词发现多个受影响实例。漏洞复现部分提供了详细POC。
产品简介
通天星CMSV6车载视频监控平台是东莞市通天星软件科技有限 公司研发的监控平台，通天星 搜索 评论 笔记 F载录像机、单兵录像
机、网络监控摄像机、行驶记录仪等产品的视频综合平台。通天星和科技应用于公交车车载、校车车载、大巴车车载、物流车载、油品运输车载、警车车载等公共交通视频监控，还应用在家居看护、商铺远程程监控、私家车的行驶分享仪上等
漏洞概述
通天星CMSV6车载视频监控平台list 接口存在一个信息泄漏漏洞同，攻击者可以通过构造精心设计的请求，获得系统内的敏感信息，导致信息泄露。
网络测绘
fofa 搜索 body=”808gps”
订阅专栏 解锁全文
867
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
