【漏洞复现】大华智慧园区综合管理平台poi文件上传漏洞

Nx01 产品简介

        大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。该平台旨在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。

Nx02 漏洞描述

        大华智慧园区综合管理平台emap/webservice/gis/soap/poi接口存在文件上传漏洞，攻击者利用该漏洞可以获取服务器权限。

Nx03 产品主页

fofa-query: app="dahua-智慧园区综合管理平台"

Nx04 漏洞复现

漏洞POC请查看公众号文章详情：

【漏洞复现】大华智慧园区综合管理平台poi文件上传漏洞

拼接/upload/{{filename}}.jsp路径访问。

Nx05 修复建议

建议联系软件厂商进行处理。