大华DSS综合管理平台-平安城市存在敏感信息泄露

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://stack.chaitin.com/vuldb/detail/43f1f59e-2c69-4e1f-83f0-62bbbc181350
• https://github.com/zan8in/wy876-POC/blob/main/%E5%A4%A7%E5%8D%8E/%E5%A4%A7%E5%8D%8E%E5%9F%8E%E5%B8%82%E5%AE%89%E9%98%B2%E7%9B%91%E6%8E%A7%E7%B3%BB%E7%BB%9F%E5%B9%B3%E5%8F%B0%E7%AE%A1%E7%90%86%E5%AD%98%E5%9C%A8user_edit.action%E4%BF%A1%E6%81%AF%E6%B3%84%E9%9C%B2%E6%BC%8F%E6%B4%9E.md
• https://cn-sec.com/archives/2794995.html
• https://blog.csdn.net/gavinxiong/article/details/151797420
• https://blog.csdn.net/fushuang333/article/details/135536715
• https://stack.chaitin.com/poc/detail/4838

Related Vulnerabilities

• 大华DSS综合管理平台 bitMap_uploadOfflineMap文件上传漏洞
• 大华DSS综合管理平台 cascade_modifyLinkedDev 命令执行漏洞
• 大华DSS综合管理平台 TollgateService XXE漏洞
• 大华DSS综合管理平台 ztree.action 未授权访问漏洞
• 大华DSS综合管理平台 group_saveGroup 存在SQL注入漏洞
• 大华DSS综合管理平台 config 权限绕过漏洞
• 大华DSS综合管理平台 getFaceRecognition SQL注入漏洞
• 大华DSS综合管理平台存在远程命令执行漏洞
• 大华DSS综合管理平台-平安城市存在远程命令执行漏洞
• 大华DSS综合管理平台-平台城市存在SQL注入漏洞
• 大华DSS综合管理平台存在SQL注入漏洞
• 大华DSS综合管理平台 user_toLoginPage.action 远程代码执行漏洞