大华智能物联管理平台evo-runs/v1.0/push和evo-runs/v1.0/receive接...

admin

大华ICC智能物联综合管理平台对技术组件进行模块化和松耦合，将解决方案分层分级，提高面向智慧物联的数据接入与生态合作能力。该系统存在任意文件读取漏洞，会造成敏感信息泄露。大华智能物联管理平台evo-runs/v1.0/push和evo-runs/v1.0/receive接口存在远程命令执行漏洞

页面显示



资产确定：FOFA

游客，如果您要查看本帖隐藏内容请回复

漏洞链接：https://xx.xx.xx.xx/evo-runs/v1.0/push

访问路径
https://xx.xx.xx.xx/static/cc.txt



同理evo-runs/v1.0/receive接口使用的同样的payload