References https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/%E5%A4%A7%E5%8D%8E/%E5%A4%A7%E5%8D%8E%E5%9F%8E%E5%B8%82%E5%AE%89%E9%98%B2%E7%9B%91%E6%8E%A7%E7%B3%BB%E7%BB%9F%E5%B9%B3%E5%8F%B0%E7%AE%A1%E7%90%86%E5%AD%98%E5%9C%A8user_edit.action%E4%BF%A1%E6%81%AF%E6%B3%84%E9%9C%B2%E6%BC%8F%E6%B4%9E.md https://blog.csdn.net/gavinxiong/article/details/151797420 https://www.cmd8.com/post/1759.html https://cloud.tencent.cn/developer/article/2430509 https://nebula.wiki/%E6%BC%8F%E6%B4%9E%E5%BA%93/AC/%E5%A4%A7%E5%8D%8E https://cn-sec.com/archives/2904096.html https://github.com/MInggongK/dahuaExploitGUI
Related Vulnerabilities大华dss城市平安 login_getPasswordErrorNum.action sql注入大华 DSS 数字监控系统 group_saveGroup SQL 注入漏洞PoCdahua-dss-login-action-rce: 大华DSS Digital Surveillance System系统login_login.action存在远程命令执行漏洞大华DSS综合管理平台 bitMap_uploadOfflineMap文件上传漏洞大华DSS综合管理平台 cascade_modifyLinkedDev 命令执行漏洞大华DSS综合管理平台 TollgateService XXE漏洞大华DSS平安城市 /itc/login_init.action 远程代码执行漏洞大华DSS 安防新平台密码泄露漏洞大华DSS城市安防监控平台 login_init.action 命令执行漏洞大华DSS数字监控系统 /portal/attachment_downloadAtt.action 文件读取漏洞大华 DSS 数字监控系统 /portal/attachment_getAttList.action SQL 注入漏洞