大华DSS数字监控系统多处漏洞

工具目前支持如下漏洞的检测 : 

智能物联综合管理平台 page 信息泄露智能物联综合管理平台 readpic 任意文件读取  ( 工具支持利用模块 :  任意文件读取  )智能物联综合管理平台 弱口令(justForTest,1)智能物联综合管理平台 env 信息泄露城市安防监控系统平台 searchJson SQL注入城市安防监控系统平台 clearTempFile SQL注入城市安防监控系统平台 getAttList SQL注入城市安防监控系统平台 clientServer SQL注入城市安防监控系统平台 itcbulletin SQL注入城市安防监控系统平台 getNewStaypointDetailQuery SQL注入城市安防监控系统平台 user_edit.action 密码信息泄露城市安防监控系统平台 attachment_downloadByUrlAtt.action 任意文件读取  ( 工具支持利用模块 :  任意文件读取  )城市安防监控系统平台 struts2-045表达式注入  ( 工具支持利用模块 :  命令执行  )智慧园区综合管理平台 getUserInfoByUserName 账号密码泄漏智慧园区综合管理平台 devicePoint 任意文件上传  ( 工具支持利用模块 :  webshell利用  )智慧园区综合管理平台 video 任意文件上传  ( 工具支持利用模块 :  webshell利用  )智慧园区综合管理平台 /soap/bitmap 任意文件上传  ( 工具支持利用模块 :  webshell利用  )智慧园区综合管理平台 /soap/poi 任意文件上传  ( 工具支持利用模块 :  webshell利用  )