工具分享 | dahuaExploitGUI是一款dahua综合漏洞利用工具,一键getshell，护网必备，渗透必备。

于 2024-09-14 15:43:51 发布
阅读量497 收藏 8
点赞数 7
分类专栏： 渗透工具 文章标签： 网络安全 护网 红队 渗透测试 漏洞挖掘 大华 SRC挖掘
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_71784624/article/details/142259813
版权

0x00 工具介绍

dahuaExploitGUI是一款dahua综合漏洞利用工具。

0x01 下载链接

dahuaExploitGUI下载链接: 夸克网盘分享

0x02 功能介绍

  • 大华DSS数字监控系统attachment_clearTempFile.action注入漏洞

  • 大华DSS数字监控系统远程命令执行漏洞

  • 大华DSS数字监控系统itcBulletin注入漏洞

  • 大华智慧园区综合管理平台信息泄露漏洞

  • 大华智慧园区综合管理平台getNewStaypointDetailQuery注入漏洞

  • 大华智慧园区综合管理平台clientserver注入

  • 大华DSS user_edit.action信息泄露漏洞

  • 大华智慧园区综合管理平台poi任意文件上传漏洞

  • 大华智慧园区综合管理平台video任意文件上传漏洞

  • 大华智慧园区综合管理平台emap任意文件上传漏洞

  • 大华智慧园区综合管理平台searchJson注入漏洞

  • 大华DSS数字监控系统attachment_getAttList.action注入漏洞

  • 大华智能物联综合管理平台justForTest用户登录漏洞

  • 大华智慧园区综合管理平台sendFaceInfo远程命令执行漏洞

  • 大华智慧园区综合管理平台deleteFtp远程命令执行漏洞

  • 大华EIMS-capture_handle远程命令执行漏洞

  • 大华智能物联综合管理平台random远程命令执行漏洞

  • 大华智慧园区综合管理平台ipms命令执行漏洞

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

IT软件汇
关注
专栏目录
【漏洞复现】大华-智慧园区综合管理平台-wpms-deleteftp-远程命令执行
知黑而守白
02-01 222
大华智慧园区综合管理平台是一款基于云计算、大数据、人工智能等技术的智慧园区管理解决方案，可为园区提供运营管理、综合安防、便捷通行、协同办公等多项功能，帮助园区实现安全等级提升、工作效率提升、管理成本下降。大华智慧园区综合管理平台 deleteftp 接口处存在远命令执行漏洞，使得攻击者可以通过构造特定的请求远程执行恶意代码。此漏洞可能导致攻击者获取系统权限、执行任意命令，严重威胁系统的机密性和完整性。
大华录像机视频批量下载工具
02-28
总结来说，这个工具是一个基于Python编写的，利用大华官方SDK与大华录像机进行通讯，从而实现批量下载录像机中视频的软件。用户需要先获取SDK，然后按照指导进行配置，最后通过运行Python脚本来执行视频下载任务。这...
【漏洞复现】大华-智能物联综合管理平台-readpic-任意文件读取漏洞
知黑而守白
02-01 133
浙江大华技术股份有限公司智能物联综合管理平台是一款基于物联网技术的综合性管理平台，旨在为企业和用户提供智能化、便捷化的物联网解决方案。该平台整合了大华技术在视频监控、数据采集、数据分析等方面的核心技术，实现了对各类物联网设备的统一管理和控制，提高了企业的运营效率和管理水平。智能物联综合管理平台 readPic 接口存在一个任意文件读取漏洞，攻击者可以通过构造精心设计的请求，成功利用漏洞读取服务器上的任意文件，包括敏感系统文件和应用程序配置文件等。
【漏洞复现】大华-DSS-attachment_downloadByUrlAtt-文件读取
知黑而守白
02-01 122
DSS是大华的大型监控管理应用平台，支持几乎所有涉及监控等方面的操作，支持多级跨平台联网等操作。可将视频监控、卡口拍照、 区间测速 、电子地图、违章查询系统等诸多主流应用整合在一起，实现更加智能、便捷的分级查询服务。大华DSS attachment_downloadByUrlAtt 接口存在一个任意文件读取漏洞，攻击者可以通过构造精心设计的请求，成功利用漏洞读取服务器上的任意文件，包括敏感系统文件和应用程序配置文件等。通过利用此漏洞，攻击者可能获得系统内的敏感信息，导致潜在的信息泄露风险。
【复现】大华 DSS 数字监控系统 任意文件读取漏洞_38
fushuang333的博客
02-03 1400
【复现】大华 DSS 数字监控系统 任意文件读取漏洞，通过提交专门设计的输入，攻击者就可以在被访问的文件系统中读取或写入任意内容。
大华智能物联综合管理平台 任意文件读取漏洞复现(QVD-2023-45063)
0xSec
02-01 780
大华ICC智能物联综合管理平台readpic接口处存在任意文件读取漏洞，未经身份验证的攻击者 可以获取系统内部敏感文件信息，使系统处于极不安全的状态。
【漏洞复现】大华智慧园区综合管理平台devicePoint文件上传漏洞
晚风不及你
02-22 831
大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。该平台旨在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。
大华摄像头二次开发工具及插件.zip
10-31
大华摄像头二次开发工具及插件是一套专为开发者设计的资源包，旨在帮助程序员集成大华摄像头功能到自定义应用程序或网页中。这个压缩包包含的关键组件有： 1. **OCX控件：RealPlayX.ocx** RealPlayX.ocx是一个...
dahua.rar_ajax CSharp_dahua_dahua logo_doctor_医院管理系统
09-23
【标题】"dahua.rar" 提供了一个与 Dahua 公司相关的软件开发项目，这个项目使用了 AJAX 技术以及 C# 编程语言。"CSharp_dahua_dahua logo_doctor_医院管理系统" 暗示这个系统是为 Dahua 公司定制的，可能涉及到了 ...
IPTVProxyScan_Hikvision_dahua_
10-02
标题"IPTVProxyScan_Hikvision_dahua_"暗示了一个针对IPTV（交互式网络电视）代理扫描的工具，特别设计用于检测海康威视（Hikvision）和大华（Dahua）品牌的安防摄像头。这两个品牌在全球监控摄像头市场中占有相当大...
最全的MATLAB工具箱免费下载.pdf
11-24
Statistical Learning Toolbox 由 Dahua Lin 开发，是一个功能强大且广泛应用的统计学习工具箱，提供了多种统计学习算法和模型以解决不同类型的统计学习问题。 3. 图论工具箱： Graph Theory Toolbox 由 Sergiy ...
大华mysql异常_大华未授权访问漏洞exp | CN-SEC 中文网
weixin_31140863的博客
02-11 1014
#!/usr/bin/python2.7 # # Dahua backdoor Generation 2 and 3 # Author: bashis March 2017 # # Credentials: No credentials needed (Anonymous) #Jacked from git history # import string import sys import...
【漏洞复现】大华-智慧园区综合管理平台-devicePoint_addImgIco-任意文件上传
知黑而守白
02-01 186
大华智慧园区综合管理平台是一款基于云计算、大数据、人工智能等技术的智慧园区管理解决方案，可为园区提供运营管理、综合安防、便捷通行、协同办公等多项功能，帮助园区实现安全等级提升、工作效率提升、管理成本下降。大华智慧园区综合管理平台允许攻击者通过 devicePoint_addImgIco 接口构造特定的请求包进行任意文件上传。该漏洞使得攻击者可以在受影响的系统上上传恶意文件，潜在风险包括远程执行恶意代码、访问敏感数据，以及其他危险操作。攻击者可以通过上传恶意文件来滥用系统，可能导致灾难性后果。
【漏洞复现】大华-智能物联综合管理平台-random-远程命令执行
知黑而守白
02-01 1045
浙江大华技术股份有限公司智能物联综合管理平台是一款基于物联网技术的综合性管理平台，旨在为企业和用户提供智能化、便捷化的物联网解决方案。该平台整合了大华技术在视频监控、数据采集、数据分析等方面的核心技术，实现了对各类物联网设备的统一管理和控制，提高了企业的运营效率和管理水平。智能物联综合管理平台 random 接口处存在远命令执行漏洞，使得攻击者可以通过构造特定的请求远程执行恶意代码。此漏洞可能导致攻击者获取系统权限、执行任意命令，严重威胁系统的机密性和完整性。
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8503
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
【人脸识别】基于matlab GUI PCA人脸识别（识别率）【含Matlab源码 802期】.md
10-15
【人脸识别】基于matlab GUI PCA人脸识别（识别率）【含Matlab源码 802期】.md
2023-04-06-项目笔记 - 第二百八十七阶段 - 4.4.2.285全局变量的作用域-285 -2025.10.15
10-15
2023-04-06-项目笔记-第二百八十七阶段-课前小分享_小分享1.坚持提交gitee 小分享2.作业中提交代码 小分享3.写代码注意代码风格 4.3.1变量的使用 4.4变量的作用域与生命周期 4.4.1局部变量的作用域 4.4.2全局变量的作用域 4.4.2.1全局变量的作用域_1 4.4.2.285局变量的作用域_285- 2024-10-15
SSM+JSP手办周边商城答辩PPT.ppt
最新发布
10-15
计算机毕业设计答辩PPT
dahua-NVR漏洞
08-16
引用这个漏洞影响了大华的IPC/VTH/VTO/NVR/DVR等主流产品。然而，由于漏洞公告当天漏洞发现者已删除了相关漏洞验证程序，所以目前暂时没有提供相关的检测程序。如果您使用大华品牌的摄像头，并且需要检查相关设备的安全性，请联系知道创宇404实验室。对于修复该漏洞的方法，没有提供具体的信息。由于该漏洞的危害性较高，建议您及时与大华或相关厂商取得联系，获取最新的修复方法和补丁，以确保设备的安全性。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [国内某厂商摄像头敏感信息泄露漏洞事件分析](https://blog.csdn.net/anrao3094/article/details/101686309)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] - *2* [Dahua IPC 授权问题漏洞(CVE-2021-33045)](https://blog.csdn.net/maverickpig/article/details/122491370)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值