References https://www.lsgx.com.cn/info/tzgg_info/8913.html https://cn-sec.com/archives/1951236.html https://www.lmboke.com/archives/da-hua-zhi-hui-yuan-qu-zong-he-guan-li-ping-tai-ren-yi-wen-jian-shang-chuan-lou-dong https://www.lmboke.com/archives/2024/06 https://github.com/MInggongK/dahuaExploitGUI https://cloud.tencent.cn/developer/article/2430509 https://github.com/adysec/POC https://nebula.wiki/%E6%BC%8F%E6%B4%9E%E5%BA%93/AC/%E5%A4%A7%E5%8D%8E
Related Vulnerabilities大华DSS综合管理平台 bitMap_uploadOfflineMap文件上传漏洞大华DSS综合管理平台 cascade_modifyLinkedDev 命令执行漏洞大华DSS综合管理平台 TollgateService XXE漏洞大华DSS综合管理平台 ztree.action 未授权访问漏洞大华DSS综合管理平台 group_saveGroup 存在SQL注入漏洞大华DSS综合管理平台 config 权限绕过漏洞大华DSS综合管理平台 getFaceRecognition SQL注入漏洞大华DSS综合管理平台存在远程命令执行漏洞大华DSS综合管理平台-平安城市存在远程命令执行漏洞大华DSS综合管理平台-平台城市存在SQL注入漏洞大华DSS综合管理平台存在SQL注入漏洞大华DSS综合管理平台 user_toLoginPage.action 远程代码执行漏洞