大华DSS综合管理平台-平安城市存在远程命令执行漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://www.ddpoc.com/DVB-2021-2578.html
• https://jiwo.org/ken/detail.php?id=63
• https://github.com/AboSteam/POPC/blob/main/%E5%A4%A7%E5%8D%8EDSS%E5%9F%8E%E5%B8%82%E5%AE%89%E9%98%B2%E7%9B%91%E6%8E%A7%E5%B9%B3%E5%8F%B0user_toLoginPage.action%E6%8E%A5%E5%8F%A3%E5%AD%98%E5%9C%A8Struct2-045%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E.md
• https://cn-sec.com/archives/2137129.html
• https://avd.aliyun.com/detail?id=AVD-2023-1700130
• https://ddpoc.com/DVB-2025-8706.html
• https://github.com/emadshanab/goby-poc/blob/main/Dahua-DSS-RCE-(CNVD-2017-08805).json
• https://blog.csdn.net/m0_73334898/article/details/142927816

Related Vulnerabilities

• 大华DSS综合管理平台 bitMap_uploadOfflineMap文件上传漏洞
• 大华DSS综合管理平台 cascade_modifyLinkedDev 命令执行漏洞
• 大华DSS综合管理平台 TollgateService XXE漏洞
• 大华DSS综合管理平台 ztree.action 未授权访问漏洞
• 大华DSS综合管理平台 group_saveGroup 存在SQL注入漏洞
• 大华DSS综合管理平台 config 权限绕过漏洞
• 大华DSS综合管理平台 getFaceRecognition SQL注入漏洞
• 大华DSS综合管理平台存在远程命令执行漏洞
• 大华DSS综合管理平台-平台城市存在SQL注入漏洞
• 大华DSS综合管理平台存在SQL注入漏洞
• 大华DSS综合管理平台 user_toLoginPage.action 远程代码执行漏洞