网站建设准备工作总结,注册网站会员需填写,郑州机械网站建设,软件软件开发漏洞名称#xff1a;大华智慧园区综合管理平台 poi 文件上传漏洞
English Name#xff1a;Dahua Smart Park Integrated Management Platform poi file upload vulnerability
CVSS core:9.0
影响资产数#xff1a;7113
漏洞描述#xff1a;
大华智慧园区综合管理平台是…漏洞名称大华智慧园区综合管理平台 poi 文件上传漏洞
English NameDahua Smart Park Integrated Management Platform poi file upload vulnerability
CVSS core:9.0
影响资产数7113
漏洞描述
大华智慧园区综合管理平台是由大华技术股份有限公司(Dahua Technology)开发的一款综合管理解决方案。该平台旨在帮助园区管理者提高管理效率、提升安全水平、优化资源利用,并实现智能化的园区运营。大华智慧园区综合管理平台在 poi 路径处存在任意文件上传漏洞攻击者可通过该漏洞在服务器端任意执行代码写入后门获取服务器权限进而控制整个web服务器。
FOFA查询语句点击直接查看结果
app“dahua-智慧园区综合管理平台”
此漏洞已可在Goby漏扫/红队版进行扫描验证 下载GobyGoby社区版下载
查看Goby更多漏洞Goby历史漏洞合集
关注Goby公众号获取最新动态Gobysec
