POC00/海康威视SPONIP网络对讲广播系统存在后门账号漏洞.md

海康威视SPON IP网络对讲广播系统存在后门账号漏洞

一、漏洞简介

Hikvision Intercom Broadcasting System是中国海康威视（Hikvision）公司的一个对讲广播系统。海康威视SPON IP网络对讲广播系统存在后门账号漏洞。

二、影响版本

• 海康威视SPON IP网络对讲广播系统

三、资产测绘

• Hunter：web.body="vendors/custom/html5.min.js"
• 特征

四、漏洞复现

后门账号在代码中写死的

后门账号：
administrator/800823

更新: 2024-02-29 23:57:16
原文: https://www.yuque.com/xiaokp7/ocvun2/rimo5nnt3a0yraea