大华智慧园区综合管理平台 /publishing/publishing/material/file/image 任意文件上传漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://www.dptech.com/index.php?m=content&c=index&a=show&catid=192&id=7053&type=fd2&fileurl=/uploadfile/2023/0822/20230822035648120.pdf&filename=%E8%AF%B4%E6%98%8E%E4%B9%A6_DP-IPS2000-WAF-R3.1.201
• https://www.dptech.com/index.php?m=content&c=index&a=show&catid=1904&id=7066&type=fd2&fileurl=/uploadfile/2023/0823/20230823020859870.pdf&filename=%E8%AF%B4%E6%98%8E%E4%B9%A6_SAC-SIG-2023080303-2023081816
• https://www.dptech.com/index.php?m=content&c=index&a=show&catid=1904&id=7066&type=fd2&fileurl=/uploadfile/2023/0830/20230830025428931.pdf&filename=%E8%AF%B4%E6%98%8E%E4%B9%A6_SAC-SIG-2023080401-2023082216
• https://download.xray.cool/vul/453vul.pdf
• https://www.sxcast.edu.cn/uploadfile/ueditor/file/202510/1761869308d5a4ea.pdf
• https://www.redteam.wang/static/downloads/2023hvvday%20POC%E9%9B%86%E5%90%88%20.pdf
• https://blog.nsfocus.net/wp-content/uploads/2022/03/Cybersecurity-in-the-Context-of-Building-a-Cyber-Power.pdf

Related Vulnerabilities

• 大华智慧园区综合管理平台 backStoragePlan_deleteAll SQL注入漏洞
• PoC大华智慧园区综合管理平台 config_changePort SQL注入漏洞
• 大华智慧园区综合管理平台 /portal/itc/attachment_downloadByUrlAtt.action 文件读取漏洞
• 大华智慧园区综合管理平台 access modifyOrg.action 反序列化漏洞
• PoC大华智慧园区综合管理平台 /publishing/publishing/material/file/image 文件上传漏洞
• dahua-bitmap-fileupload: 大华智慧园区综合管理平台bitmap接口存在任意文件上传
• dahua-sso-initsession-action-create-user: 大华智慧园区综合管理平台远程代码执行漏洞
• PoCdahua-smart-park-deleteftp-rce: 大华智慧园区综合管理平台 deleteFtp 远程命令执行
• PoCdahua-zhyq-video-fileupload: 大华 智慧园区综合管理平台 video 任意文件上传漏洞
• 大华智慧园区综合管理平台&大华DSS存在前台任意用户密码重置漏洞
• 大华智慧园区综合管理平台 bitmap_findAllMapByUserId.action SQL注入漏洞
• 大华智慧园区综合管理平台 carport_getCarportListByMultiCondition SQL注入漏洞