【1day】Dahua Smart Park統合管理プラットフォームのSQLインジェクション脆弱性を再現

目次

1. 脆弱性の説明

2、インパクトバージョン

3. 資産の調査とマッピング

4. 脆弱性の再発 


1. 脆弱性の説明

        Dahua Smart Park Integrated Management Platformは、インテリジェンス、情報化、ネットワーキング、セキュリティを統合したスマートパーク管理プラットフォームであり、セキュリティ、エネルギー管理、環境監視、人事管理、駐車場管理を含むパークのワンストップソリューションを提供することを目指しています。そして他の多くの側面。Dahua Smart Park の包括的な管理プラットフォームには SQL インジェクションの脆弱性があり、リモートの無許可の攻撃者がこの脆弱性を利用して機密情報を取得し、さらに悪用してターゲット システムの権限を取得する可能性があります。


おすすめ

転載: blog.csdn.net/xiaofengdada/article/details/132251627