mirror of
https://github.com/eeeeeeeeee-code/POC.git
synced 2025-11-07 19:35:52 +00:00
1.1 KiB
1.1 KiB
大华 DSS 视频管理系统 存在strust2命令执行漏洞
一、漏洞简介
大大华 DSS 视频管理系统 存在strust2命令执行漏洞，攻击者通过漏洞获取服务器权限。
二、影响版本
- 大华 DSS 视频管理系统
三、资产测绘
- hunter：
app.name=="Dahua 大华 DSS 视频管理系统"
- 登录页面
四、漏洞复现
漏洞地址
/portal/login_init.action
Strruts2全版本漏洞测试工具17-6过WAF版.jar
更新: 2024-02-29 23:57:19
原文: https://www.yuque.com/xiaokp7/ocvun2/mg5fcbpsfxg6xgzl