Finetree-5MP-摄像机未授权任意用户添加

# Finetree-5MP-摄像机未授权任意用户添加

## 漏洞描述

Finetree-5MP-摄像机未授权任意用户添加

## 漏洞影响

> Finetree-5MP-摄像机

## FOFA

> app=”Finetree-5MP-Network-Camera”

## 漏洞复现

登录界面如下：


首先可以尝试一下弱口令admin/admin，很多都存在。

若不存在则访问漏洞URL进行用户添加：

“`
/quicksetup/user_pop.php?method=add
“`