【漏洞复现】大华智慧园区综合管理平台SQL注入漏洞

Nx01 产品简介

大华智慧园区综合管理平台是一款综合管理平台,具备园区运营、资源调配和智能服务等功能。该平台旨在协助优化园区资源分配,满足多元化的管理需求,同时通过提供智能服务,增强使用体验。

Nx02 漏洞描述

大华智慧园区综合管理平台存在SQL注入漏洞,攻击者利用该漏洞可以获取数据库相关敏感信息。

Nx03 产品主页

fofa-query: app="dahua-智慧园区综合管理平台"

Nx04 漏洞复现

漏洞POC请查看公众号文章详情:

【漏洞复现】大华智慧园区综合管理平台SQL注入漏洞

Nx05 修复建议

建议联系软件厂商进行处理。

相关推荐
小堃学编程3 小时前
计算机网络(十) —— IP协议详解,理解运营商和全球网络
网络·tcp/ip·计算机网络
IPFoxy6666 小时前
探索路由器静态IP的获取方式
网络·智能路由器
menge23336 小时前
VLAN:虚拟局域网
网络·智能路由器
ZachOn1y7 小时前
计算机网络:计算机网络概述 —— 初识计算机网络
网络·计算机网络·知识点汇总·考研必备
三金121387 小时前
SpringIoC容器的初识
网络·网络协议·rpc
网络研究院7 小时前
Android 安卓内存安全漏洞数量大幅下降的原因
android·安全·编程·安卓·内存·漏洞·技术
狼头长啸李树身8 小时前
眼儿媚·秋雨绵绵窗暗暗
大数据·网络·服务发现·媒体
SizeTheMoment9 小时前
初识HTTP协议
网络·网络协议·http
哲伦贼稳妥10 小时前
一天认识一个硬件之机房地板
运维·网络·经验分享·其他
hgdlip11 小时前
如何快速切换电脑的ip地址
网络·tcp/ip·电脑