dahua-sso-initsession-action-create-user: 大华智慧园区综合管理平台远程代码执行漏洞

Description

大华智慧园区综合管理平台在处理用户请求数据的过程中,没有足够的检查和过滤,可能导致恶意用户执行任意代码。

FOFA: body="/WPMS"

header_string = "hauc"

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities