【漏洞复现】大华智慧园区综合管理平台deleteftp命令执行漏洞

Nx01 产品简介

        大华智慧园区综合管理平台是一款综合管理平台,具备园区运营、资源调配和智能服务等功能。该平台旨在协助优化园区资源分配,满足多元化的管理需求,同时通过提供智能服务,增强使用体验。

Nx02 漏洞描述

        大华智慧园区综合管理平台存在deleteftp命令执行漏洞,攻击者利用该漏洞可以获取服务器权限。

Nx03 产品主页

fofa-query: app="dahua-智慧园区综合管理平台"

Nx04 漏洞复现

漏洞POC请查看公众号文章详情:

【漏洞复现】大华智慧园区综合管理平台deleteftp命令执行漏洞

Nx05 修复建议

建议联系软件厂商进行处理。

最近更新

  1. TCP协议是安全的吗?

    2024-03-18 01:54:02       18 阅读
  2. 阿里云服务器执行yum,一直下载docker-ce-stable失败

    2024-03-18 01:54:02       19 阅读
  3. 【Python教程】压缩PDF文件大小

    2024-03-18 01:54:02       19 阅读
  4. 通过文章id递归查询所有评论(xml)

    2024-03-18 01:54:02       20 阅读

热门阅读

  1. 备战蓝桥杯Day29 - 贪心-活动选择问题

    2024-03-18 01:54:02       22 阅读
  2. ByteToMessageDecoder&简单实现文件上传

    2024-03-18 01:54:02       23 阅读
  3. Leetcode--12

    2024-03-18 01:54:02       18 阅读
  4. 【Linux笔记-使用指南-备忘录】

    2024-03-18 01:54:02       22 阅读
  5. excel封装和ddt D17

    2024-03-18 01:54:02       19 阅读
  6. [蓝桥杯 2020 省 AB1] 走方格

    2024-03-18 01:54:02       19 阅读
  7. nuxtjs 如何通过ecosystem.config.js配置pm2?

    2024-03-18 01:54:02       19 阅读
  8. 解释 Git 的基本概念和使用方式。

    2024-03-18 01:54:02       21 阅读
  9. Linux之Shell脚本

    2024-03-18 01:54:02       22 阅读