【漏洞复现】大华城市安防监控系统平台 任意文件下载漏洞

最新推荐文章于 2025-07-04 20:15:00 发布
最新推荐文章于 2025-07-04 20:15:00 发布
阅读量895 收藏 7
点赞数 7
CC 4.0 BY-SA版权
分类专栏： 漏洞复现 文章标签： web安全 网络安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/KKleeeaa/article/details/135980655

声明：亲爱的读者，我们诚挚地提醒您，Aniya网络安全的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。Aniya网络安全及作者对此概不负责。如有侵权，请立即告知，我们将立即删除并致歉。感谢您的理解与支持！

0x01 漏洞概述

大华城市安防监控系统平台 attachment_downloadByUrlAtt.action接口存在任意文件下载漏洞，未经身份验证的攻击者 可以获取系统内部敏感文件信息，使系统处于极不安全的状态。

0x02 Fofa语句

body="<meta http-equiv=\"refresh\" content=\"1;url='/admin'\"></span>" || body="dahuaDefined/headCommon.js" || title=="DSS"

最低0.47元/天 解锁文章

200万优质内容无限畅学
大华DSS数字监控系统 attachment_clearTempFile sql注入漏洞复现（含nuclei-POC）
m0_50797689的博客
03-19 993
大华DSS数字监控系统 attachment_clearTempFile sql注入漏洞复现（含nuclei-POC）
大华城市安防监控系统平台 任意文件下载漏洞复现(QVD-2023-20736)
0xSec
02-01 655
大华城市安防监控系统平台 attachment_downloadByUrlAtt.action接口存在任意文件下载漏洞，未经身份验证的攻击者 可以获取系统内部敏感文件信息，使系统处于极不安全的状态。
大华科技摄像头产品非授权访问漏洞技术分析与防护方案
02-10
大华科技摄像头产品非授权访问漏洞技术分析与防护方案
大华城市安防系统平台任意文件下载漏洞
CommputerMac的博客
10-06 1055
大华城市安防监控系统平台是一款集视频、报警、存储、管理于一体的综合安防解决方案。该平台支持多种接入方式，包括网络视频、模拟视频、数字视频、IP电话、对讲机等。此外，该平台还支持多种报警方式，包括移动侦测、区域入侵、越线报警、人员聚集等。filePath=file:///etc/passwd，可下载文件。大华城市安防监控系统平台管理存在任意文件下载漏洞，攻击者通过漏洞可以下载服务器上的任意文件。关注微信公众号 网络安全透视镜 回复 20231007 获取检测利用脚本。
大华股份监控存在高危漏洞【附POC】
jijisaq的博客
03-27 1688
同时，它还可以通过采集监控数据、提高管理监督效果，有效震慑违法犯罪行为的发生，并达到有效震慑违法犯罪行为的效果。大华DSS是大华的大型监控管理应用平台，支持几乎所有涉及监控等方面的操作，支持多级跨平台联网等操作。由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担！今年肯定能“一帆风顺，二龙腾飞，三羊开泰，四季平安，五福临门，六六大顺，七星高照，八方来财，九九同心，十全十美，百事亨通，千事吉祥，万事如意“。
大华智慧园区综合管理平台 任意文件读取漏洞复现
10-10 1682
大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。
【漏洞复现】大华DSS城市安防监控平台任意文件读取漏洞
晚风不及你
03-05 1193
大华DSS数字监控系统平台存在任意文件读取漏洞，攻击者可以通过此漏洞获取服务器上的任意文件，造成敏感信息泄露。
大华DSS数字监控系统 attachment_downloadAtt.action 任意文件下载漏洞复现
iSee857的博客
12-11 368
​ 大华DSS数字监控系统 attachment_downloadAtt.action接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。
大华城市安防监控系统平台 任意文件下载(QVD-2023-20736)
weixin_43567873的博客
03-08 208
大华城市安防监控系统平台 任意文件下载(QVD-2023-20736)
大华 DSS 数字监控系统 user_edit.action 信息泄露漏洞复现
0xSec
05-30 1469
大华 DSS 数字监控系统 user_edit.action 接口处存在信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞读取后台管理员账号密码等信息，破解密码后可直接登录后台，使系统处于极不安全的状态。
DAHUA大华摄像头HTTP协议API
08-23
HAHUA大华录像机开发用API文档，HTTP协议使用，版本1.0—－
大华监控DSS存在SQL注入高危漏洞
wan___she__pi的博客
03-27 1034
大华DSS是大华的大型监控管理应用平台，支持几乎所有涉及监控等方面的操作，支持多级跨平台联网等操作。将视频监控、卡口拍照、 区间测速 、电子地图、违章查询系统等诸多主流应用整合，实现更加智能、便捷的分级查询服务。大华 DSS 数字监控系统 存在File.action SQL注入，黑客可以利用该漏洞执行任意SQL语句，获取敏感信息，造成危害。
【漏洞复现】大华-城市安防监控系统平台管理-SQL注入-itcBulletin
知黑而守白
06-19 339
DSS是大华的大型监控管理应用平台，支持几乎所有涉及监控等方面的操作，支持多级跨平台联网等操作。可将视频监控、卡口拍照、 区间测速 、电子地图、违章查询系统等诸多主流应用整合在一起，实现更加智能、便捷的分级查询服务。大华DSS itcBulletin 接口存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
大华智能物联综合管理平台高危漏洞分析：justForTest后门账户引发的身份验证危机
最新发布
gavinxiong的博客
07-04 765
2023年12月17日：漏洞在技术社区（CN-SEC）首次曝光，披露ICC平台存在justForTest账户可配合任意密码登录的身份验证绕过漏洞，并提供了复现POC及Fofa测绘指纹。2025年1月15日：大华发布ICC平台多漏洞修复补丁（含CNVD-2025-00420），覆盖justForTest漏洞及关联高危漏洞（如GetClassValue命令执行漏洞）。根据技术分析，justForTest账户疑似开发阶段遗留的测试后门账户，未在生产环境清除且缺乏密码校验逻辑，属于典型“硬编码凭证”类漏洞。
【复现】大华 DSS 数字监控系统 任意文件读取漏洞_38
fushuang333的博客
02-03 1833
【复现】大华 DSS 数字监控系统 任意文件读取漏洞，通过提交专门设计的输入，攻击者就可以在被访问的文件系统中读取或写入任意内容。
城市摄像头安全漏洞
andychuen的专栏
01-02 2643
1.摄像头安全漏洞：弱口令、使用相同固件、分布广易受攻击   网络安全创新企业华顺信安，于本周四发布《网络空间测绘系列—2018年摄像头安全报告》。这是首个基于国内网络空间测绘技术的摄像头安全报告。     互联网摄像头暴露情况   报告显示，摄像头已经无所不在，全球228个国家和地区，8063个城市，2635万个摄像头暴露在公网。DDoS攻击、机构安全风险、个人隐私泄露等事件层...
【复现】大华 DSS 数字监控系统 SQL 注入漏洞_18
fushuang333的博客
01-14 1958
【复现】大华 DSS 数字监控系统 SQL 注入漏洞，大华DSS是大华的大型监控管理应用平台，支持几乎所有涉及监控等方面的操作，支持多级跨平台联网等操作。
任意文件读取/下载漏洞总结
热门推荐
未完成的歌~的博客
04-01 2万+
任意文件读取/下载漏洞（Arbitrary File Read/Download Vulnerability），是指攻击者可以通过某些漏洞，绕过应用程序的限制，直接读取或下载应用程序之外的文件。这种漏洞通常是由于应用程序没有对用户输入进行充分的验证和过滤而导致的。攻击者可以通过构造恶意的请求来利用该漏洞，从而读取或下载他们本来无权访问的文件，如密码、私钥、证书等，会提供攻击者更多可用信息，提高被入侵的风险。
【漏洞复现】大华DSS数字监控系统 attachment_clearTempFile.action SQL注入漏洞
https://blog.echo234.cn/
03-31 1321
大华 DSS 数字监控系统是大华开发的一款安防视频监控系统，拥有实时监视、云台操作、录像回放、报警处理、设备管理等功能。大华DSS数字监控系统存在SQL注入漏洞，攻击者向 attachment_clearTempFile.action 路由发送特殊构造的数据包，利用报错注入获取数据库敏感信息。攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
大华智慧园区综合管理平台bitmap接口存在任意文件上传漏洞
03-24
好的，我需要处理用户关于大华智慧园区综合管理平台bitmap接口任意文件上传漏洞的修复方案请求。首先，我需要回顾提供的引用内容，确保准确理解漏洞的具体情况和现有信息。 根据引用[1]、[2]、[3]和[4]，漏洞出现在...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值