大华智慧园区综合管理平台 bitmap 任意文件上传漏洞复现

news2024/11/16 4:40:29

0x01 产品简介

“大华智慧园区综合管理平台”是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。

0x02 漏洞概述

大华智慧园区综合管理平台 /emap/webservice/gis/soap/bitmap接口处存在任意文件上传漏洞，未授权的攻击者可以上传后门文件，执行任意命令，从而控制服务器权限。

0x03 复现环境

FOFA：app="dahua-智慧园区综合管理平台"

0x04 漏洞复现

PoC

POST /emap/webservice/gis/soap/bitmap HTTP/1.1
Host: your-ip
Content-Typ

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1423886.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

麒麟系统—— openKylin 安装 Nginx

麒麟系统—— openKylin 安装 Nginx 一、准备工作1. 确保麒麟系统 openKylin 已经安装完毕。二、下载 nginx三、解压与运行解压检查与编译安装编译运行 Nginx 是一款高性能的 HTTP 和反向代理服务器，广泛应用于 Web 服务器领域。本文将分享如何在麒麟系统&#xf…

正则表达式及文本处理三剑客（grep、sed、awk）

目录一、正则表达式 1、正则表达式的概述 1.1 正则表达式的概念和作用 1.2 正则表达式支持的语言 1.3 正则表达式的优缺点 1.4 正则表达式的分类 1.4.1 基本正则表达式（BRE）： 1.4.2 扩展正则表达式（ERE）&…

「数据结构」1.初识泛型

🎇个人主页：Ice_Sugar_7 🎇所属专栏：Java数据结构 🎇欢迎点赞收藏加关注哦！ 初识泛型 🍉前言🍉包装类🍌装箱&拆箱 🍉泛型🍌擦除机制&#x1f…

1.导包请求 import requests 2.获取古诗文网登录接口 url https://so.gushiwen.cn/user/login.aspxfromhttp%3a%2f%2fso.gushiwen.cn%2fuser%2fcollect.aspx # 请求头 headers {User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like …

基于MATLAB实现的OFDM仿真调制解调，BPSK、QPSK、4QAM、16QAM、32QAM，加性高斯白噪声信道、TDL瑞利衰落信道

基于MATLAB实现的OFDM仿真调制解调，BPSK、QPSK、4QAM、16QAM、32QAM，加性高斯白噪声信道、TDL瑞利衰落信道相关链接 OFDM中的帧（frame）、符号（symbol）、子载波（subcarriers）、导频…

20240127在ubuntu20.04.6下配置whisper

20240131在ubuntu20.04.6下配置whisper 2024/1/31 15:48 首先你要有一张NVIDIA的显卡，比如我用的PDD拼多多的二手GTX1080显卡。【并且极其可能是矿卡！】800￥ 2、请正确安装好NVIDIA最新的驱动程序和CUDA。可选安装！ 3、配置whispe…

Windows Server 2003 DNS服务器搭建

系列文章目录目录系列文章目录文章目录前言一、DNS服务器是什么？ 二、配置服务器 1.实验环境搭建 2.服务器搭建 3)安装Web服务器和DNS服务器 4)查看安装是否成功 5)这里直接配置DNS服务器了,Web服务器如何配置我已经发布过了文章目录 Windows Serve…

（已解决）Properties和Yaml格式互转

工具转换： 推荐转换工具或者下载idea插件yamls yml，properties互转工具：yaml和proper互转工具插件转换： 下载yaml插件，对需要转换的文件右键选择转换

林浩然与他的“圆”满人生

林浩然与他的“圆”满人生 Lin Haoran and His “Round” Life of Fulfillment 在那遥远的数学王国，有一个名叫林浩然的小哥，他可不是一般的程序员，而是个痴迷于几何之美、生活之趣的大玩家。话说有一天，林浩然正沉浸在毕达哥拉斯…

4秒读取50w行Excel数据

4秒读取50w行Excel数据文章比较了几种常用的读取Excel的方法，最终发现rust库Calamine的速度最快，可以在4秒内读取50w行excel数据。原文：Fastest Way to Read Excel in Python：https://hakibenita.com/fast-excel-python 我们在…

【FFmpeg】ffplay 命令行参数 ① ( 设置播放分辨率 | 禁用音频 / 视频 / 字幕选项 )

文章目录一、ffplay 命令行参数 - 设置播放分辨率1、强制设置通用播放分辨率 -x -y 参数2、命令行示例 - 正常播放视频3、命令行示例 - 强制设置播放分辨率4、设置 YUV 播放分辨率 -video_size 和像素设置 -pixel_format5、全屏播放 -fs 参数二、ffplay 命令行参数 - 禁用音…

ElementUI 组件：Container 布局容器

ElementUI安装与使用指南 Container 布局容器点击下载learnelementuispringboot项目源码效果图 el-container.vue页面效果图项目里el-container.vue代码 <script> import PagePath from "/components/PagePath.vue";export default {name: el_conta…

离线使用Element UI和Vue

需要依赖如下： 1.vue.js; 2.index.js(Element UI) 3.index.css(Element UI) 4.element-icons.ttf(Element UI字体) 5.element-icons.woff(Element UI图标) 下载链接如下： 链接：https://pan.baidu.com/s/1nGOi0Vm_xExRGmVp6oVLoA 提取…

（自用）learnOpenGL学习总结-高级OpenGL-帧缓冲Framebuffers

我们在之前使用了很多缓冲了：颜色缓冲、深度缓冲、模板缓冲。这些缓冲结合起来叫做帧缓冲， 其实也能从名字理解，每一帧屏幕都需要不断更新画面，对应的缓冲也需要更新。不过上面这些都是在默认的缓冲里面做的，现在我…

【ARM Trace32(劳特巴赫) 使用介绍 3.1 -- 不 attach core 直接访问 memory】

文章目录背景介绍背景介绍在使用 trace32 时在有些场景需要不 attach core 然后去读写 memory，比如在某些情况下 core 已经挂死连接不上了，这个时候需要dump内存，这个时候需要怎做呢？ print "test for memory access directly";SYStem.OPTION WAITRESET OF…

【Java 数据结构】优先级队列(堆)

优先级队列（堆） 1. 优先级队列1.1 概念 2. 优先级队列的模拟实现2.1 堆的概念2.2 堆的存储方式2.3 堆的创建2.3.1 堆向下调整2.3.2 堆的创建2.3.3 建堆的时间复杂度 2.4 堆的插入与删除2.4.1 堆的插入2.4.2 堆的删除 2.5 用堆模拟实现优先级队列 3.常用…