复现大华智慧园区综合管理平台任意文件上传漏洞

目录

一、漏洞描述 

二、影响版本

三、资产测绘

四、漏洞复现

---

一、漏洞描述 

        大华智慧园区综合管理平台是一个集智能化、信息化、网络化、安全化为一体的智慧园区管理平台，旨在为园区提供一站式解决方案，包括安防、能源管理、环境监测、人员管理、停车管理等多个方面。攻击者可以在前台将文件上传至其文件系统，但这些文件可能并没有经过充分的验证，如文件名称、类型、内容或大小等。未能正确执行这些限制就意味着即使最基本的图像上传功能也可能