当前位置： 首页 > news >正文

大华智慧园区管理平台任意密码读取漏洞 复现

news 2025/9/11 0:42:54

文章目录

  • 大华智慧园区管理平台任意密码读取漏洞 复现
    • 0x01 前言
    • 0x02 漏洞描述
    • 0x03 影响平台
    • 0x04 漏洞环境
    • 0x05 漏洞复现
      • 1.访问漏洞环境
      • 2.构造POC
      • 3.复现

大华智慧园区管理平台任意密码读取漏洞 复现

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务、摄像监控等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。

大华智慧园区综合管理平台存在任意密码读取漏洞，可以直接读取管理账号名以及其密码Hash值，造成未授权登入访问劫持园区管理平台，危害性高。

0x03 影响平台

大华智慧园区综合管理平台

0x04 漏洞环境

FOFA语法： app=“dahua-智慧园区综合管理平台”

在这里插入图片描述

0x05 漏洞复现

1.访问漏洞环境

在这里插入图片描述

2.构造POC

POC （GET）

/admin/user_getUserInfoByUserName.action?userName=system

3.复现

在这里插入图片描述
访问漏洞检测POC中的漏洞接口，发现泄露了管理账号名：system 及密码Hash值！！！

相关文章：

大华智慧园区管理平台任意密码读取漏洞 复现

文章目录 大华智慧园区管理平台任意密码读取漏洞 复现0x01 前言0x02 漏洞描述0x03 影响平台0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 大华智慧园区管理平台任意密码读取漏洞 复现 0x01 前言 免责声明：请勿利用文章内的相关技术从事非法测试&…...

编程日记 2023/10/9 9:24:24

【C++ 学习 ㉖】- 位图详解（哈希扩展）

目录 一、位图的概念 二、位图的实现 2.1 - bitset.h 2.2 - test.cpp 三、位图的应用 3.1 - 例题一 3.2 - 例题二 一、位图的概念 假设有这样一个需求：在 100 亿个整型数字中快速查询某个数是否存在其中，并假设是 32 位操作系统，4 GB…...

编程日记 2023/10/9 9:23:23

天启科技联创郭志强：趟遍教育行业信数化沟坎，创业智能赛道重塑行业生态

郭志强 天启科技联合创始人 近20年互联网、企业信息化、数字化实施、管理及培训经验。对于集团型企业及初创企业、传统企业及互联网企业的信息化、数字化转型有自己独到的见解和实操经验。具备跨区域、集团化信息规划、解决方案、系统架构及企业流程搭建、优化和技术团队管理能…...

编程日记 2023/10/9 9:21:20

Cuckoo沙箱各Ubuntu版本安装及使用

1.沙箱简介 1.1 沙箱 沙箱是一个虚拟系统程序，允许你在沙箱环境中运行浏览器或其他程序，因此运行所产生的变化可以随后删除。它创造了一个类似沙盒的独立作业环境，在其内部运行的程序并不能对硬盘产生永久性的影响。 在网络安全中&#xff…...

编程日记 2023/10/9 9:19:18

什么是mvvm模式，优点是什么

MVVM（Model-View-ViewModel）模式是一种设计模式。它是一种开发模式，旨在分离用户界面的开发和业务逻辑的开发。MVVM模式将应用程序分为三个部分： Model：它代表应用程序的数据模型和业务逻辑。 View：它代表…...

编程日记 2023/10/9 9:17:16

C/C++ 中的函数返回局部变量以及局部变量的地址？

C/C中，函数内部的一切变量(函数内部局部变量，形参)都是在其被调用时才被分配内存单元。形参和函数内部的局部变量的生命期和作用域都是在函数内部(static变量的生命期除外)。子函数运行结束时，所有局部变量的内存单元会被系统释放。在C中&…...

编程日记 2023/10/9 9:16:15

springboot和vue：七、mybatis/mybatisplus多表查询+分页查询

mybatisplus实际上只对单表查询做了增强（速度会更快），从传统的手写sql语句，自己做映射，变为封装好的QueryWrapper。 本篇文章的内容是有两张表，分别是用户表和订单表，在不直接在数据库做表连接的…...

编程日记 2023/10/9 9:15:13

【Leetcode】 51. N 皇后

按照国际象棋的规则，皇后可以攻击与之处在同一行或同一列或同一斜线上的棋子。 n 皇后问题 研究的是如何将 n 个皇后放置在 nn 的棋盘上，并且使皇后彼此之间不能相互攻击。 给你一个整数 n ，返回所有不同的 n 皇后问题 的解决方案。 每一种…...

编程日记 2023/10/9 9:13:09

Java数据库连接：JDBC介绍与简单示例

Java数据库连接：JDBC介绍与简单示例 在Java程序中，操作数据库是必不可少的。JDBC（Java Database Connectivity）是Java中用于连接和操作数据库的一种技术。通过JDBC，Java程序可以与各种关系型数据库进行交互&#xff0…...

编程日记 2023/10/9 9:11:06

智慧茶园：茶厂茶园监管可视化视频管理系统解决方案

一、方案背景 我国是茶叶生产大国，茶叶销量全世界第一。随着经济社会的发展和人民生活水平的提高，对健康、天然的茶叶产品的消费需求量也在逐步提高。茶叶的种植、生产和制作过程工序复杂，伴随着人力成本的上升，传统茶厂的运营及…...

编程日记 2023/10/9 9:10:04

springboot整合pi支付开发

pi支付流程图： 使用Pi SDK功能发起支付由 Pi SDK 自动调用的回调函数（让您的应用服务器知道它需要发出批准 API 请求）从您的应用程序服务器到 Pi 服务器的 API 请求以批准付款（让 Pi 服务器知道您知道此付款）Pi浏览器向…...

编程日记 2023/10/9 9:08:00

类 ChatGPT 模型存在的局限性

尽管类ChatGPT模型经过数月的迭代和完善，已经初步融入了部分领域以及人们的日常生活，但目前市面上的产品和相关技术仍然存在一些问题，以下列出一些局限性进行详细说明与成因分析： 1）互联网上高质量、大规模、经过清洗…...

编程日记 2023/10/9 9:05:57

Nginx的安全控制

安全控制 关于web服务器的安全是比较大的一个话题，里面所涉及的内容很多，Nginx反向代理是安全隔离来提升web服务器的安全，通过代理分开了客户端到应用程序服务器端的连接，实现了安全措施。在反向代理之前设置防火墙，…...

编程日记 2023/10/9 9:04:55

字符串与字符编码 - GO语言从入门到实战

字符串与字符编码 - GO语言从入门到实战 字符串 与其他主要编程语⾔的差异 基本数据类型：string 是基础数据类型，而不是引用类型或指针类型。string 在内存中占用的空间大小是固定的，且只读、不可改变。字节切片：string 是只读…...

编程日记 2023/10/9 9:03:53

12P4375X042-233C KJ2005X1-BA1 CE3007 EMERSON servo controller

12P4375X042-233C KJ2005X1-BA1 CE3007 EMERSON servo controller 我们提供三种不同类别的EDGEBoost I/O模块供选择，以实现最大程度的I/O定制: 数字和模拟输入/输出网络和连接边缘人工智能和存储 利用EDGEBoost I/O实现变革性技术 EBIO-2M2BK EBIO-2M2BK载板支持…...

编程日记 2023/10/9 9:02:52

WPF向Avalonia迁移（四、其他事项）

开发必备 1. Avalonia项目源代码！！！！！！！！！！没有源代码，你连控件的背景色怎么改都找不着！！ 2.下载你所使用的版本&#x…...

编程日记 2023/10/9 9:01:51

Python 代码调试

from pdb import set_trace as stx 是一个Python代码中常用的调试技巧之一，它用于在代码中插入断点以进行调试。这行代码的作用是将Python标准库中的 pdb（Python Debugger）模块中的 set_trace 函数导入，并将其重命名为 stx&#x…...

编程日记 2023/10/9 9:00:50

DM宣传单制作，利用在线模板，快速替换文字

如果你需要制作一批宣传单，但是时间很紧，而且没有专业的设计人员协助，那么你可以选择使用在线模板来快速制作宣传单。本文将介绍如何使用乔拓云平台，快速制作宣传单的方法。 步骤一：选择适合的在线制作工具 首先&…...

编程日记 2023/10/9 8:59:49

【力扣】42. 接雨水

这道题我卡了差不多1个小时，不是不会做，是不知道怎么能用栈来实现，后面看了一个博主的视频，豁然开朗，我主要的纠结点在于当指针指到7的时候，我计算出4到7的水块是2，但实际上是0，因为…...

编程日记 2023/10/9 8:58:48

IPETRONIK数据采集设备携手Softing Q-Vision软件致力于ADAS测试方案

一 背景 汽车ADAS技术是当下国内外的重点研究方向，且ADAS的发展水平和市场竞争力紧密相关，因此一套完善的ADAS测试方案对各整车厂而言非常重要。然而，国内ADAS测试却面临着很多阻碍，主要原因在于：相关测试设备昂贵&am…...

编程日记 2023/10/9 8:57:46

深度学习在微纳光子学中的应用

深度学习在微纳光子学中的主要应用方向 深度学习与微纳光子学的结合主要集中在以下几个方向： 逆向设计 通过神经网络快速预测微纳结构的光学响应，替代传统耗时的数值模拟方法。例如设计超表面、光子晶体等结构。 特征提取与优化 从复杂的光学数据中自…...

编程新知 2025/9/10 9:11:30

如何将联系人从 iPhone 转移到 Android

从 iPhone 换到 Android 手机时，你可能需要保留重要的数据，例如通讯录。好在，将通讯录从 iPhone 转移到 Android 手机非常简单，你可以从本文中学习 6 种可靠的方法，确保随时保持连接，不错过任何信息。 第 1…...

编程新知 2025/8/10 12:51:07

ETLCloud可能遇到的问题有哪些？常见坑位解析

数据集成平台ETLCloud，主要用于支持数据的抽取（Extract）、转换（Transform）和加载（Load）过程。提供了一个简洁直观的界面，以便用户可以在不同的数据源之间轻松地进行数据迁移和转换。…...

编程新知 2025/9/6 15:03:21

令牌桶 滑动窗口-＞限流 分布式信号量-＞限并发的原理 lua脚本分析介绍

文章目录 前言限流限制并发的实际理解限流令牌桶代码实现结果分析令牌桶lua的模拟实现原理总结： 滑动窗口代码实现结果分析lua脚本原理解析 限并发分布式信号量代码实现结果分析lua脚本实现原理 双注解去实现限流 并发结果分析： 实际业务去理解体会统一注…...

编程新知 2025/8/25 20:32:49

【C++从零实现Json-Rpc框架】第六弹 —— 服务端模块划分

一、项目背景回顾 前五弹完成了Json-Rpc协议解析、请求处理、客户端调用等基础模块搭建。 本弹重点聚焦于服务端的模块划分与架构设计，提升代码结构的可维护性与扩展性。 二、服务端模块设计目标 高内聚低耦合：各模块职责清晰，便于独立开发…...

编程新知 2025/7/8 14:06:13

深度学习习题2

1.如果增加神经网络的宽度，精确度会增加到一个特定阈值后，便开始降低。造成这一现象的可能原因是什么？ A、即使增加卷积核的数量，只有少部分的核会被用作预测 B、当卷积核数量增加时，神经网络的预测能力会降低 C、当卷…...

编程新知 2025/9/10 16:14:30

CSS设置元素的宽度根据其内容自动调整

width: fit-content 是 CSS 中的一个属性值&#xff0c;用于设置元素的宽度根据其内容自动调整&#xff0c;确保宽度刚好容纳内容而不会超出。 效果对比 默认情况&#xff08;width: auto&#xff09;&#xff1a; 块级元素&#xff08;如 <div>&#xff09;会占满父容器…...

编程新知 2025/6/20 15:09:15

day36-多路IO复用

一、基本概念 &#xff08;服务器多客户端模型&#xff09; 定义&#xff1a;单线程或单进程同时监测若干个文件描述符是否可以执行IO操作的能力 作用&#xff1a;应用程序通常需要处理来自多条事件流中的事件&#xff0c;比如我现在用的电脑&#xff0c;需要同时处理键盘鼠标…...

编程新知 2025/9/3 17:15:14

人工智能--安全大模型训练计划：基于Fine-tuning + LLM Agent

安全大模型训练计划&#xff1a;基于Fine-tuning LLM Agent 1. 构建高质量安全数据集 目标&#xff1a;为安全大模型创建高质量、去偏、符合伦理的训练数据集&#xff0c;涵盖安全相关任务&#xff08;如有害内容检测、隐私保护、道德推理等&#xff09;。 1.1 数据收集 描…...

编程新知 2025/9/4 13:36:29

Linux中《基础IO》详细介绍

目录 理解"文件"狭义理解广义理解文件操作的归类认知系统角度文件类别 回顾C文件接口打开文件写文件读文件稍作修改&#xff0c;实现简单cat命令 输出信息到显示器&#xff0c;你有哪些方法stdin & stdout & stderr打开文件的方式 系统⽂件I/O⼀种传递标志位…...

编程新知 2025/9/2 16:50:46