【漏洞复现】大华-智能物联综合管理平台-log4j-is-exist

最新推荐文章于 2024-06-07 16:13:12 发布
最新推荐文章于 2024-06-07 16:13:12 发布
阅读量238 收藏
点赞数
分类专栏： 漏洞复现 文章标签： log4j web安全 漏洞复现 智能路由器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44905116/article/details/138464152
版权

目录

免责声明

0x01 产品简介

0x02 漏洞概述

0x03 网络测绘

0x04 漏洞复现

0x05 Nuclei

免责声明

此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！

0x01 产品简介

浙江大华技术股份有限公司智能物联综合管理平台是一款基于物联网技术的综合性管理平台，旨在为企业和用户提供智能化、便捷化的物联网解决方案。该平台整合了大华技术在视频监控、数据采集、数据分析等方面的核心技术，实现了对各类物联网设备的统一管理和控制，提高了企业的运营效率和管理水平。

0x02 漏洞概述

智能物联综合管理平台 is-exist 接口处存在远命令执行漏洞，使得攻击者可以通过构造特定的请求远程执行恶意代码。此漏洞可能导致攻击者获取系统权限、执行任意命令，严重威胁系统的机密性和完整性。

0x03 网络测绘

body=&
了解本专栏 订阅专栏 解锁全文 超级会员免费看
.Rain.
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
大华智能物联综合管理平台 log4j远程代码执行漏洞复现
0xSec
05-11 845
大华ICC智能物联综合管理平台/evo-apigw/evo-brm/1.2.0/user/is-exist 接口处存在log4j远程代码执行漏洞，未经身份验证的攻击者可以利用此漏洞远程代码执行，进一步构造系统内部利用链可导致服务器失陷。
1day速达软件NET接口处存在RCE漏洞
weixin_43167326的博客
05-07 776
速达软件专注中小企业管理软件，产品涵盖进销存软件，财务软件，ERP软件，CRM系统，项目管理软件，OA系统，仓库管理软件等，是中小企业管理市场的佼佼者，提供产品、技术、服务等信息，百万企业共同选择。速达软件全系产品存在任意文件上传漏洞，未经身份认证得攻击者可以通过此漏洞上传恶意后门文件，执行任意指令，造成服务器失陷。
【漏洞复现】大华-智慧园区综合管理平台-wpms-deleteftp-远程命令执行
知黑而守白
02-01 99
大华智慧园区综合管理平台是一款基于云计算、大数据、人工智能等技术的智慧园区管理解决方案，可为园区提供运营管理、综合安防、便捷通行、协同办公等多项功能，帮助园区实现安全等级提升、工作效率提升、管理成本下降。大华智慧园区综合管理平台 deleteftp 接口处存在远命令执行漏洞，使得攻击者可以通过构造特定的请求远程执行恶意代码。此漏洞可能导致攻击者获取系统权限、执行任意命令，严重威胁系统的机密性和完整性。
【漏洞复现】大华智能物联综合管理平台 log4j远程代码执行漏洞
siu~
05-29 1405
大华ICC智能物联综合管理平台/evo-apigw/evo-brm/1.2.0/user/is-exist 接口处存在 l0g4i远程代码执行漏洞，未经身份验证的攻击者可以利用此漏洞远程代码执行，进一步构造系统内部利用链可导致服务器失陷。
log4j2远程代码执行漏洞原理与漏洞复现
人若无名，便可专心练剑
03-20 1665
在看我写的log4j2远程代码执行漏洞之前，师傅们可以看看我前面写的《JNDI注入原理及利用IDEA漏洞复现》这篇文章，因为log4j2远程代码执行漏洞里面有讲JNDI注入，这样可以对师傅的理解更加深刻也更加容易理解！
漏洞复现|大华智慧园区综合管理平台存在未授权高危漏洞（0Day）及以往漏洞合集
weixin_44217321的博客
02-27 1036
大华智慧园区综合管理平台客户端由于前台缺少访问控制授权措施，可以从ip/WPMS进行定位，借助Payload进行漏洞触发，从而达到获取服务器数据的影响。大华园区综合管理平台/emap/webservice/gis/soap/bitmap接口处存在任意文件上传漏洞，恶意攻击者可能会上传后门文件，造成服务器失陷。大华智慧园区设备开放了文件上传功能，但未在上传的文件类型、大小、格式、路径等方面进行严格的限制和过滤，导致攻击者可以通过构造恶意文件并上传到设备上，然后利用该漏洞获取权限并执行任意命令。
大华智能物联综合管理平台justForTest用户登录漏洞
qq_39573664的博客
12-27 1309
浙江大华技术股份有限公司智能物联综合管理平台 用户登录接口/evo-apigw/evo-oauth/oauth/token存在漏洞，使用用户justForTest/任意密码即可成功登录平台，造成信息泄露。
log4j-99.0-does-not-exist.jar
03-06
log4j-99.0-does-not-exist.jar 处理logback和log4j的包冲突
usermanager:重写原始的eXist-db用户管理器
04-30
eXist-db用户管理器应用程序 重写作为仪表板插件提供的原始eXist-db用户管理器。 UserManager 2作为独立的应用程序提供，不再依赖仪表板。 “ dba”组的用户只能访问用户管理器。 安装 使用eXist-db软件包管理器从...
sturm-exist-app：DER STURM-主Web应用程序
02-06
每个发行版都包含一个预编译的XAR文件，可以使用eXist软件包管理器方便地将其安装在eXist实例中。 安装后，可以在安装的html文件夹中找到数字版本的表示层。 研究数据包含在xml文件夹中，所有XQuery和XSLT脚本分别...
dashboard:eXist-db仪表板
04-30
eXist-db管理员仪表板Admin Dashboard是旧版替代品，将从eXist-db 5.0.0开始将其替换。为发展而建设通过执行以下命令使用Apache Ant构建该应用程序ant xar 这将为开发目的创建未优化的程序包。生产建筑要创建一个...
monex:监视eXist-db的应用程序
05-13
Monex（监控eXist） 一个用于监视，分析和检查正在运行的eXist-db实例的应用程序。特征该应用程序包括： 监视仪表板：显示内存使用情况，正在运行的查询，锁定的线程，缓存使用情况等等查询分析页面：调优查询和索引...
【漏洞复现】大华智能物联ICC综合管理平台弱口令漏洞
晚风不及你
02-23 878
大华智能物联ICC综合管理平台是一个集成了多种智能物联应用服务能力的平台。该平台提供了一系列的基础能力，如中台基础能力、各智能物联应用服务能力以及周边生态支持。
最新0day！！用友U8-Cloud UploadFile接口存在任意文件读取漏洞
weixin_43167326的博客
04-02 535
U8 cloud 聚焦成长型、创新型企业的云 ERP，基于全新的企业互联网应用设计理念，为企业提供集人财物客、产供销于一体的云 ERP 整体解决方案，全面支持多组织业务协同、智能财务，人力服务、构建产业链智造平台，融合用友云服务实现企业互联网资源连接、共享、协同。该系统存在任何文件读取漏洞。
大华智能物联综合管理平台 fastjson远程代码执行漏洞复现
0xSec
05-11 931
​由于大华智能物联综合管理平台使用了存在漏洞的FastJson组件,未经身份验证的攻击者可利用/evo-runs/v1.0/auths/sysusers/random接口发送恶意的序列化数据执行任意指令，造成代码执行。
【复现】智慧园区综合管理平台文件上传漏洞_40
fushuang333的博客
02-05 621
【复现】智慧园区综合管理平台文件上传漏洞,上传文件漏洞的影响可能会非常严重，上传可执行代码可能让攻击者获得服务器控制权。
【漏洞复现】大华-智慧园区综合管理平台-wpms-sendFaceInfo-远程命令执行
知黑而守白
02-04 577
大华智慧园区综合管理平台是一款基于云计算、大数据、人工智能等技术的智慧园区管理解决方案，可为园区提供运营管理、综合安防、便捷通行、协同办公等多项功能，帮助园区实现安全等级提升、工作效率提升、管理成本下降。大华智慧园区综合管理平台 sendFaceInfo 接口处存在远命令执行漏洞，使得攻击者可以通过构造特定的请求远程执行恶意代码。此漏洞可能导致攻击者获取系统权限、执行任意命令，严重威胁系统的机密性和完整性。
【Java】解决Java报错：IllegalArgumentException
最新发布
Easonmax的博客
06-07 974
在某些情况下，使用自定义异常可以提供更有意义的错误信息和处理逻辑。System.out.println("捕获到自定义异常: " + e.getMessage());throw new InvalidAgeException("年龄必须在0到150之间");System.out.println("年龄设置为: " + age);理解并有效处理对于编写健壮的Java程序至关重要。
ipset命令后面加 -exist是什么意思
05-23
在使用 `ipset` 命令添加一个集合时，如果该集合已经存在，会导致命令执行失败。为了避免这种情况，可以在命令后面加上 `-exist` 选项。这样，如果集合已经存在，`ipset` 命令会忽略该命令，而不会返回错误信息。如果集合不存在，则会创建一个新的集合。因此， `-exist` 选项可以确保不会意外地覆盖已经存在的集合。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.Rain.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值