D2-11大华-智慧园区综合管理平台-文件上传 漏洞描述： 大华智慧园区综合管理平台 /emap/webservice/gis/soap/poi接口处存在任意文件上传漏洞，未授权的攻击者可以上传后门文件，从而控制服务器权限。 网站图片: 网络测绘: fofa语法： FOFA：app=“dahua-智
D2-10大华-智慧园区综合管理平台-文件上传 漏洞描述： 大华智慧园区综合管理平台 /emap/webservice/gis/soap/bitmap接口处存在任意文件上传漏洞，未授权的攻击者可以上传后门文件，执行任意命令，从而控制服务器权限。 网站图片: 网络测绘: fofa语法： FOFA：ap
D2-8大华-智慧园区综合管理平台-文件上传 漏洞描述： 大华智慧园区综合管理平台是一个集智能化、信息化、网络化、安全化为一体的智慧园区管理平台，旨在为园区提供一站式解决方案，包括安防、能源管理、环境监测、人员管理、停车管理等多个方面。 大华智慧园区综合管理平台存在文件上传漏洞，攻击者可以通过请求/
D2-9大华-智慧园区综合管理平台-RCE 漏洞述： 由于大华智慧园区综合管理平台使用了存在漏洞的FastJson组件,未经身份验证的攻击者可利用/CardSolution/card/face/sendFaceInfo接口发送恶意的序列化数据执行任意指令，造成代码执行。 网站图片: 网络测绘
D2-7大华-智慧园区综合管理平台-文件上传 漏洞描述： 大华智慧园区综合管理平台是一个集智能化、信息化、网络化、安全化为一体的智慧园区管理平台，旨在为园区提供一站式解决方案，包括安防、能源管理、环境监测、人员管理、停车管理等多个方面。 大华智慧园区综合管理平台存在文件上传漏洞，攻击者可以通过请求p
D2-6大华-智慧园区综合管理平台-文件上传 漏洞描述： 大华智慧园区综合管理平台是一个集智能化、信息化、网络化、安全化为一体的智慧园区管理平台，旨在为园区提供一站式解决方案，包括安防、能源管理、环境监测、人员管理、停车管理等多个方面。 大华智慧园区综合管理平台在/emap/webservice/g
D2-5大华-智慧园区综合管理平台-SQL 漏洞描述： “大华智慧园区综合管理平台”是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。大华智慧园区综合管理平台未对用户的输入进行有效的过滤，直接将其拼接进
D2-4大华-智慧园区综合管理平台-InformationLeakage 漏洞描述： 大华智慧园区综合管理平台是一个集智能化、信息化、网络化、安全化为一体的智慧园区管理平台，旨在为园区提供一站式解决方案，包括安防、能源管理、环境监测、人员管理、停车管理等多个方面。由于敏感目录并未进行鉴权，所以可以直
D2-3大华-智慧园区综合管理平台-RCE 漏洞描述： 由于大华智慧园区综合管理平台使用了存在漏洞的FastJson组件,未经身份验证的攻击者可利用/CardSolution/card/face/sendFaceInfo接口发送恶意的序列化数据执行任意指令，造成代码执行。 网站图片: 网络测绘: f
D2-2大华-智慧园区综合管理平台-SQL 漏洞描述： 由于大华智慧园区综合管理平台clientServer接口处未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。远程未授权攻击者可利用此漏洞获取敏感信息，进一步利用可能获取目标系统权限。 网站图片: 网络测
