大华智能物联综合管理平台特征及漏洞探测利用
大华智能物联综合管理平台(iConnection Center，简称 ICC) 是大华股份开发的综合业务管理平台，集成视频监控、门禁、报警、停车场等 40 + 业务子系统，广泛应用于智慧园区、商业综合体等场景。
Web特征
常见icon/logo：
fofa语法：icon_hash="-1935899595"、title="智能物联综合管理平台"、app="dahua-智能物联综合管理平台"
通过8443/10443/9443/443等默认端口即可访问默认页面，根据版本不同大致有四种布局：
Web页面内容特征：
- title/body中关键字：
...（这个title是强特征，在源码中显示是这样的三个点）、客户端会小于800、智能物联综合管理平台、智慧物联运营管理中心、大华 ICC 智能物联综合管理平台、浩睿智能物联综合管理平台 - 版权信息：
©2019大华股份浙ICP07004180浙公网安备33010802003424号
URL路径特征：
- 系统 API：
/evo-runs/v1.0/auths/sysusers/... - 文件读取接口：
/evo-apigw/evo-cirs/file/readPic - 登录认证：
/evo-apigw/evo-oauth/oauth/token - 设备管理：
/device/deviceList - 请求/响应体中包含：
Path=/evo-apigw
默认账户：system/123456、justForTest/*
漏洞探测工具
浙公网安备 33010602011771号