Воспроизведите уязвимость загрузки произвольных файлов интегрированной платформы управления Dahua Smart Park.

Оглавление

1. Описание уязвимости 

Во-вторых, ударная версия

3. Обследование и картографирование активов

4. Повторение уязвимости


1. Описание уязвимости 

        Интегрированная платформа управления Dahua Smart Park – это интеллектуальная платформа управления парком, объединяющая интеллект, информатизацию, сетевое взаимодействие и безопасность. Она направлена ​​на предоставление комплексного решения для парка, включая безопасность, управление энергопотреблением, мониторинг окружающей среды, управление персоналом, управление парковкой. и многие другие аспекты. Злоумышленники могут загружать файлы в свою файловую систему на переднем плане, но эти файлы могут быть не полностью аутентифицированы, например, имя файла, тип, содержимое или размер. Несоблюдение этих ограничений должным образом означает, что даже самые простые функции загрузки изображений могут

Guess you like

Origin blog.csdn.net/xiaofengdada/article/details/131590121