02 漏洞描述某华ICC智能物联综合管理平台env敏感信息泄露,通过漏洞攻击者可以获取敏感信息。 03 测绘查询-系统指纹 fofa:body="*客户端会小于800*" || body...
【漏洞复现】某华ICC智能物联综合管理平台heapdump敏感信息泄露
01 免责声明:文章内容仅供日常学习使用,请勿非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。...
大华ICC智慧校园综合管理平台env/heapdump敏感信息泄露
资产收集 body="static/fontshd/font-hd.css" || body="客户端会小于800" 漏洞复现 构造url /evo-apigw/dsc-mac/heapdump;.j...
大华ICC智能物联综合管理平台random远程代码执行漏洞复现
免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与作者无关!!! 01—漏洞名称 大华ICC智...
漏洞复现 | 大华ICC智能物联综合管理平台fastjson漏洞【附poc】
免责声明本文仅用于技术学习和讨论。请勿使用本文所提供的内容及相关技术从事非法活动,由于传播、利用此文所提供的内容或工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果均与...
大华PoC
CNVD-2021-26090 | CNVD-2022-44216 | CNVD-2023-40905 | CNVD-2022-76275 | CNVD-2021-51924 | CNVD-2022-...
浙江大华技术股份有限公司智能物联综合管理平台(ICC)存在逻辑漏洞
导读 主要分享学习日常中的web渗透,内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己,为网络安全发展贡献自己的微薄之力! 0x00免责声明本次测试仅供学习使用...
浙江大华技术股份有限公司智能物联综合管理平台(ICC)存在任意文件读取
导读 主要分享学习日常中的web渗透,内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己,为网络安全发展贡献自己的微薄之力! 0x00免责声明本次测试仅供学习使用...
大华智能物联ICC综合管理平台readpic任意文件读取漏洞
一、漏洞描述 大华智慧园区综合管理平台是一款综合管理平台,具备园区运营、资源调配和智能服务等功能。该平台的 "readpic" 接口存在一个任意文件读取漏洞,恶意攻击者可通过文件读取漏洞...
大华智能物联ICC综合管理平台readpic接口存在任意文件读取漏洞 附POC
@[toc] 大华智能物联ICC综合管理平台readpic接口存在任意文件读取漏洞 附POC 免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者...
【漏洞复现】大华ICC readpic任意文件读取漏洞 nuclei poc
免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与作者无关!!!01—漏洞名称大华ICC re...