大华DSS视频管理系统存在strust2命令执行漏洞.md

大华 DSS 视频管理系统 存在strust2命令执行漏洞

一、漏洞简介

大大华 DSS 视频管理系统 存在strust2命令执行漏洞，攻击者通过漏洞获取服务器权限。

二、影响版本

• 大华 DSS 视频管理系统

三、资产测绘

• hunter：app.name=="Dahua 大华 DSS 视频管理系统"

• 登录页面

四、漏洞复现

漏洞地址

/portal/login_init.action

Strruts2全版本漏洞测试工具17-6过WAF版.jar

更新: 2024-02-29 23:57:19
原文: https://www.yuque.com/xiaokp7/ocvun2/mg5fcbpsfxg6xgzl