当前位置： 首页 > news >正文

大华智慧园区管理平台任意密码读取漏洞 复现

news 2025/7/4 1:23:42

文章目录

  • 大华智慧园区管理平台任意密码读取漏洞 复现
    • 0x01 前言
    • 0x02 漏洞描述
    • 0x03 影响平台
    • 0x04 漏洞环境
    • 0x05 漏洞复现
      • 1.访问漏洞环境
      • 2.构造POC
      • 3.复现

大华智慧园区管理平台任意密码读取漏洞 复现

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务、摄像监控等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。

大华智慧园区综合管理平台存在任意密码读取漏洞，可以直接读取管理账号名以及其密码Hash值，造成未授权登入访问劫持园区管理平台，危害性高。

0x03 影响平台

大华智慧园区综合管理平台

0x04 漏洞环境

FOFA语法： app=“dahua-智慧园区综合管理平台”

在这里插入图片描述

0x05 漏洞复现

1.访问漏洞环境

在这里插入图片描述

2.构造POC

POC （GET）

/admin/user_getUserInfoByUserName.action?userName=system

3.复现

在这里插入图片描述
访问漏洞检测POC中的漏洞接口，发现泄露了管理账号名：system 及密码Hash值！！！

相关文章：

大华智慧园区管理平台任意密码读取漏洞 复现

文章目录 大华智慧园区管理平台任意密码读取漏洞 复现0x01 前言0x02 漏洞描述0x03 影响平台0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 大华智慧园区管理平台任意密码读取漏洞 复现 0x01 前言 免责声明：请勿利用文章内的相关技术从事非法测试&…...

编程日记 2023/10/9 9:24:24

【C++ 学习 ㉖】- 位图详解（哈希扩展）

目录 一、位图的概念 二、位图的实现 2.1 - bitset.h 2.2 - test.cpp 三、位图的应用 3.1 - 例题一 3.2 - 例题二 一、位图的概念 假设有这样一个需求：在 100 亿个整型数字中快速查询某个数是否存在其中，并假设是 32 位操作系统，4 GB…...

编程日记 2023/10/9 9:23:23

天启科技联创郭志强：趟遍教育行业信数化沟坎，创业智能赛道重塑行业生态

郭志强 天启科技联合创始人 近20年互联网、企业信息化、数字化实施、管理及培训经验。对于集团型企业及初创企业、传统企业及互联网企业的信息化、数字化转型有自己独到的见解和实操经验。具备跨区域、集团化信息规划、解决方案、系统架构及企业流程搭建、优化和技术团队管理能…...

编程日记 2023/10/9 9:21:20

Cuckoo沙箱各Ubuntu版本安装及使用

1.沙箱简介 1.1 沙箱 沙箱是一个虚拟系统程序，允许你在沙箱环境中运行浏览器或其他程序，因此运行所产生的变化可以随后删除。它创造了一个类似沙盒的独立作业环境，在其内部运行的程序并不能对硬盘产生永久性的影响。 在网络安全中&#xff…...

编程日记 2023/10/9 9:19:18

什么是mvvm模式，优点是什么

MVVM（Model-View-ViewModel）模式是一种设计模式。它是一种开发模式，旨在分离用户界面的开发和业务逻辑的开发。MVVM模式将应用程序分为三个部分： Model：它代表应用程序的数据模型和业务逻辑。 View：它代表…...

编程日记 2023/10/9 9:17:16

C/C++ 中的函数返回局部变量以及局部变量的地址？

C/C中，函数内部的一切变量(函数内部局部变量，形参)都是在其被调用时才被分配内存单元。形参和函数内部的局部变量的生命期和作用域都是在函数内部(static变量的生命期除外)。子函数运行结束时，所有局部变量的内存单元会被系统释放。在C中&…...

编程日记 2023/10/9 9:16:15

springboot和vue：七、mybatis/mybatisplus多表查询+分页查询

mybatisplus实际上只对单表查询做了增强（速度会更快），从传统的手写sql语句，自己做映射，变为封装好的QueryWrapper。 本篇文章的内容是有两张表，分别是用户表和订单表，在不直接在数据库做表连接的…...

编程日记 2023/10/9 9:15:13

【Leetcode】 51. N 皇后

按照国际象棋的规则，皇后可以攻击与之处在同一行或同一列或同一斜线上的棋子。 n 皇后问题 研究的是如何将 n 个皇后放置在 nn 的棋盘上，并且使皇后彼此之间不能相互攻击。 给你一个整数 n ，返回所有不同的 n 皇后问题 的解决方案。 每一种…...

编程日记 2023/10/9 9:13:09

Java数据库连接：JDBC介绍与简单示例

Java数据库连接：JDBC介绍与简单示例 在Java程序中，操作数据库是必不可少的。JDBC（Java Database Connectivity）是Java中用于连接和操作数据库的一种技术。通过JDBC，Java程序可以与各种关系型数据库进行交互&#xff0…...

编程日记 2023/10/9 9:11:06

智慧茶园：茶厂茶园监管可视化视频管理系统解决方案

一、方案背景 我国是茶叶生产大国，茶叶销量全世界第一。随着经济社会的发展和人民生活水平的提高，对健康、天然的茶叶产品的消费需求量也在逐步提高。茶叶的种植、生产和制作过程工序复杂，伴随着人力成本的上升，传统茶厂的运营及…...

编程日记 2023/10/9 9:10:04

springboot整合pi支付开发

pi支付流程图： 使用Pi SDK功能发起支付由 Pi SDK 自动调用的回调函数（让您的应用服务器知道它需要发出批准 API 请求）从您的应用程序服务器到 Pi 服务器的 API 请求以批准付款（让 Pi 服务器知道您知道此付款）Pi浏览器向…...

编程日记 2023/10/9 9:08:00

类 ChatGPT 模型存在的局限性

尽管类ChatGPT模型经过数月的迭代和完善，已经初步融入了部分领域以及人们的日常生活，但目前市面上的产品和相关技术仍然存在一些问题，以下列出一些局限性进行详细说明与成因分析： 1）互联网上高质量、大规模、经过清洗…...

编程日记 2023/10/9 9:05:57

Nginx的安全控制

安全控制 关于web服务器的安全是比较大的一个话题，里面所涉及的内容很多，Nginx反向代理是安全隔离来提升web服务器的安全，通过代理分开了客户端到应用程序服务器端的连接，实现了安全措施。在反向代理之前设置防火墙，…...

编程日记 2023/10/9 9:04:55

字符串与字符编码 - GO语言从入门到实战

字符串与字符编码 - GO语言从入门到实战 字符串 与其他主要编程语⾔的差异 基本数据类型：string 是基础数据类型，而不是引用类型或指针类型。string 在内存中占用的空间大小是固定的，且只读、不可改变。字节切片：string 是只读…...

编程日记 2023/10/9 9:03:53

12P4375X042-233C KJ2005X1-BA1 CE3007 EMERSON servo controller

12P4375X042-233C KJ2005X1-BA1 CE3007 EMERSON servo controller 我们提供三种不同类别的EDGEBoost I/O模块供选择，以实现最大程度的I/O定制: 数字和模拟输入/输出网络和连接边缘人工智能和存储 利用EDGEBoost I/O实现变革性技术 EBIO-2M2BK EBIO-2M2BK载板支持…...

编程日记 2023/10/9 9:02:52

WPF向Avalonia迁移（四、其他事项）

开发必备 1. Avalonia项目源代码！！！！！！！！！！没有源代码，你连控件的背景色怎么改都找不着！！ 2.下载你所使用的版本&#x…...

编程日记 2023/10/9 9:01:51

Python 代码调试

from pdb import set_trace as stx 是一个Python代码中常用的调试技巧之一，它用于在代码中插入断点以进行调试。这行代码的作用是将Python标准库中的 pdb（Python Debugger）模块中的 set_trace 函数导入，并将其重命名为 stx&#x…...

编程日记 2023/10/9 9:00:50

DM宣传单制作，利用在线模板，快速替换文字

如果你需要制作一批宣传单，但是时间很紧，而且没有专业的设计人员协助，那么你可以选择使用在线模板来快速制作宣传单。本文将介绍如何使用乔拓云平台，快速制作宣传单的方法。 步骤一：选择适合的在线制作工具 首先&…...

编程日记 2023/10/9 8:59:49

【力扣】42. 接雨水

这道题我卡了差不多1个小时，不是不会做，是不知道怎么能用栈来实现，后面看了一个博主的视频，豁然开朗，我主要的纠结点在于当指针指到7的时候，我计算出4到7的水块是2，但实际上是0，因为…...

编程日记 2023/10/9 8:58:48

IPETRONIK数据采集设备携手Softing Q-Vision软件致力于ADAS测试方案

一 背景 汽车ADAS技术是当下国内外的重点研究方向，且ADAS的发展水平和市场竞争力紧密相关，因此一套完善的ADAS测试方案对各整车厂而言非常重要。然而，国内ADAS测试却面临着很多阻碍，主要原因在于：相关测试设备昂贵&am…...

编程日记 2023/10/9 8:57:46

KubeSphere 容器平台高可用：环境搭建与可视化操作指南

Linux_k8s篇 欢迎来到Linux的世界，看笔记好好学多敲多打，每个人都是大神！ 题目：KubeSphere 容器平台高可用：环境搭建与可视化操作指南 版本号: 1.0,0 作者: 老王要学习 日期: 2025.06.05 适用环境: Ubuntu22 文档说…...

编程新知 2025/7/2 13:08:34

SpringTask-03.入门案例

一.入门案例 启动类： package com.sky;import lombok.extern.slf4j.Slf4j; import org.springframework.boot.SpringApplication; import org.springframework.boot.autoconfigure.SpringBootApplication; import org.springframework.cache.annotation.EnableCach…...

编程新知 2025/6/24 15:42:17

【开发技术】.Net使用FFmpeg视频特定帧上绘制内容

目录 一、目的 二、解决方案 2.1 什么是FFmpeg 2.2 FFmpeg主要功能 2.3 使用Xabe.FFmpeg调用FFmpeg功能 2.4 使用 FFmpeg 的 drawbox 滤镜来绘制 ROI 三、总结 一、目的 当前市场上有很多目标检测智能识别的相关算法，当前调用一个医疗行业的AI识别算法后返回…...

编程新知 2025/6/26 10:08:59

视频行为标注工具BehaviLabel（源码+使用介绍+Windows.Exe版本）

前言： 最近在做行为检测相关的模型，用的是时空图卷积网络（STGCN），但原有kinetic-400数据集数据质量较低，需要进行细粒度的标注，同时粗略搜了下已有开源工具基本都集中于图像分割这块&#xff0c…...

编程新知 2025/6/21 12:22:29

Python Einops库：深度学习中的张量操作革命

Einops（爱因斯坦操作库）就像给张量操作戴上了一副"语义眼镜"——让你用人类能理解的方式告诉计算机如何操作多维数组。这个基于爱因斯坦求和约定的库，用类似自然语言的表达式替代了晦涩的API调用，彻底改变了深度学习工程…...

编程新知 2025/6/16 17:16:14

TSN交换机正在重构工业网络，PROFINET和EtherCAT会被取代吗？

在工业自动化持续演进的今天，通信网络的角色正变得愈发关键。 2025年6月6日，为期三天的华南国际工业博览会在深圳国际会展中心（宝安）圆满落幕。作为国内工业通信领域的技术型企业，光路科技（Fiberroad&…...

编程新知 2025/6/20 21:57:36

加密通信 + 行为分析：运营商行业安全防御体系重构

在数字经济蓬勃发展的时代，运营商作为信息通信网络的核心枢纽，承载着海量用户数据与关键业务传输，其安全防御体系的可靠性直接关乎国家安全、社会稳定与企业发展。随着网络攻击手段的不断升级，传统安全防护体系逐渐暴露出局限性&a…...

编程新知 2025/6/15 13:15:33

Qt的学习(一)

1.什么是Qt Qt特指用来进行桌面应用开发（电脑上写的程序）涉及到的一套技术Qt无法开发网页前端，也不能开发移动应用。 客户端开发的重要任务：编写和用户交互的界面。一般来说和用户交互的界面，有两种典型风格&…...

编程新知 2025/6/29 8:43:29

鸿蒙HarmonyOS 5军旗小游戏实现指南

1. 项目概述 本军旗小游戏基于鸿蒙HarmonyOS 5开发，采用DevEco Studio实现，包含完整的游戏逻辑和UI界面。 2. 项目结构 /src/main/java/com/example/militarychess/├── MainAbilitySlice.java // 主界面├── GameView.java // 游戏核…...

编程新知 2025/6/16 1:59:32

PH热榜 | 2025-06-08

1. Thiings 标语：一套超过1900个免费AI生成的3D图标集合 介绍：Thiings是一个不断扩展的免费AI生成3D图标库，目前已有超过1900个图标。你可以按照主题浏览，生成自己的图标，或者下载整个图标集。所有图标都可以在个人或…...

编程新知 2025/6/29 23:17:37