大华DSS综合管理平台-平台城市存在SQL注入漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://sec.ha.edu.cn/front/ThreatWarningDetail.aspx?id=24
• https://xxhglzx.ayit.edu.cn/info/1019/1261.htm
• https://www.lsgx.com.cn/info/tzgg_info/11753.html
• http://cn-sec.com/archives/2319642.html
• https://github.com/Sec-Fork/POC-20241008/blob/main/%E5%A4%A7%E5%8D%8E/%E5%A4%A7%E5%8D%8EDSS%E7%B3%BB%E7%BB%9Fgroup_saveGroup%E5%AD%98%E5%9C%A8SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md
• https://security.zone.ci/secarticles/wx/491779.html
• https://cloud.tencent.com/developer/article/2396480
• https://cn-sec.com/archives/2372837.html
• http://cn-sec.com/archives/2636764.html

Related Vulnerabilities

• 大华DSS综合管理平台 bitMap_uploadOfflineMap文件上传漏洞
• 大华DSS综合管理平台 cascade_modifyLinkedDev 命令执行漏洞
• 大华DSS综合管理平台 TollgateService XXE漏洞
• 大华DSS综合管理平台 ztree.action 未授权访问漏洞
• 大华DSS综合管理平台 group_saveGroup 存在SQL注入漏洞
• 大华DSS综合管理平台 config 权限绕过漏洞
• 大华DSS综合管理平台 getFaceRecognition SQL注入漏洞
• 大华DSS综合管理平台存在远程命令执行漏洞
• 大华DSS综合管理平台-平安城市存在远程命令执行漏洞
• 大华DSS综合管理平台存在SQL注入漏洞
• 大华DSS综合管理平台 user_toLoginPage.action 远程代码执行漏洞