声明：该公众号大部分文章来自作者日常学习，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系本公众号。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。
0x01 前言
0x02 影响平台
大华智慧园区综合管理平台0x03 漏洞复现
Fofa：app="dahua-智慧园区综合管理平台"首页：
deleteFtp接口存在命令执行漏洞
查看dnslog记录
0x04 修复建议
关注厂商更新及漏洞补丁：https://www.dahuatech.com/
0x05 参考链接
https://mp.weixin.qq.com/s?__biz=Mzg2OTk3ODYzOA==&mid=2247484785&idx=1&sn=cd804c41581a135127de31c7b907d961&chksm=ce958210f9e20b06e76e10425aa11e0775fd90c668a00310ef2708d767e12f678cf935ab8914&scene=126&sessionid=1701133026&key=1704bf863f0381a76f13ffaaf41f931695e64a7eb31ed63670a250624938c8ded619c9da003033040d0e170352b8f9fd5d785fb7cb2d210264db0163ba028e05f41d837e0a3015125ccd41cb114659994fbdba2f4bf563e0441656af575294d3a6ace595fd542f5aa9aab1f02e077aeeac403d93deb886e48603bde335851094&ascene=15&uin=NTY2NTA4NjQ%3D&devicetype=Windows+10+x64&version=63060012&lang=zh_CN&session_us=gh_33eaab6ca696&countrycode=AL&exportkey=n_ChQIAhIQoAu031FoBJu39Yz%2FkYj7AhLuAQIE97dBBAEAAAAAADw2MISfFHMAAAAOpnltbLcz9gKNyK89dVj0l4tzeXSAgxa3B7F2KnL21xco%2BhC9wD%2BWL%2BDZC8g2XE04FnwzxPDw53tXhR6VajWwCB4Fdz9cjqAicEC9PJLIRqpME3Uouyrs0O1mH%2FU1JFySMTMzqZUB%2FLCLC3g1hFD4T2ihSqxNABJeqpwXzdM3MK28%2FIZU1c9i%2B6W4AOYNe8TF6kPVvNYeMNUnw%2FBNj37WNOh0gVMNCTTHk%2B3OiFC5pypMMsw0eS7z%2BL7a45BCyxP2X%2FWnog1BaI7fzN%2F3ASlt3LXKom9qGb8%3D&acctmode=0&pass_ticket=tqp0SIPNwgedP3oAYa%2FSLBpjt5b9MA1oGcIB98L%2Bqj1YCHiZOdoi8Xt6pem4SMWFQYh1%2Bc%2Fs8QLeEUERJzH0uQ%3D%3D&wx_header=0&fontgear=2
关注公众号回复DaHua-deleteFtp-RCE获取Pocsuite框架POC
使用方法：pocsuite -r DaHua-deleteFtp-RCE.py -u
pocsuite3安装(python3环境)pip3 install pocsuite3设置代理pocsuite -r POC.py -u --proxy http://IP:PORT批量验证pocsuite -r POC.py -f [file.txt]
原文始发于微信公众号（SheYin）：大华智慧园区综合管理系统deleteFtp接口未授权RCE（附POC）
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论