【1day】复现大华智慧园区综合管理平台存在文件上传漏洞

目录

一、漏洞描述

二、影响版本

三、资产测绘

四、漏洞复现 

---

一、漏洞描述

        大华智慧园区综合管理平台是一个集智能化、信息化、网络化、安全化为一体的智慧园区管理平台，旨在为园区提供一站式解决方案，包括安防、能源管理、环境监测、人员管理、停车管理等多个方面。大华智慧园区综合管理平台/publishing/publishing/material/file/video接口存在文件上传漏洞，远程未授权攻击者可利用此漏洞获取敏感信息࿰