浙江大华DVR /FileDownloadServlet Servlet 存在任意文件下载漏洞

漏洞描述

PoC代码

暂无

相关漏洞推荐

• 浙江大华技术股份有限公司DSS前台ssrf漏洞 无POC

  2024-08-02 | 浙江大华技术股份有限公司DSS前台
  浙江大华技术股份有限公司大华智慧园区解决方案通过AI技术的加载实现园区安防与园区办公应用的智慧化升级，提升企业安全等级和办公效率。DSS前台ssrf利用难度极低，可在未登录的状态下直接发送恶意请求包造...

• 浙江大华技术股份有限公司智能物联综合管理平台(ICC)存在信息泄露 无POC

  2023-10-31 | 浙江大华技术股份有限公司智能物联综合管理平台
  浙江大华技术股份有限公司智能物联综合管理平台是一款智慧物业APP，可让用户随时随地与家庭或企业保持联系，该平台存在信息泄露漏洞。

• 浙江大华技术股份有限公司-智慧园区综合管理平台存在任意命令执行漏洞 无POC

  2023-07-06 | 浙江大华技术股份有限公司智慧园区综合管理平台
  大华智慧园区综合管理平台存在命令执行漏洞，攻击者可发送一段精心构造的请求，执行任意系统命令。

• 浙江大华技术股份有限公司DSS前台RCE 无POC

  2024-07-26 | DSS
  浙江大华技术股份有限公司大华智慧园区解决方案通过AI技术的加载实现园区安防与园区办公应用的智慧化升级，提升企业安全等级和办公效率。DSS前台RCE利用难度极低，可在未登录的状态下直接发送恶意请求包造成...

• SourceCodester Pet Grooming Management Software SQL注入漏洞 无POC

  2025-09-22 00:22:31 | SourceCodester Pet Grooming Management Software
  SourceCodester Pet Grooming Management Software是SourceCodester开源的一个宠物美容管理系统。 SourceCodester Pet Groo...