[未公开0day]大*智能物联综合管理平台(ICC)存在管理员密码重置漏洞

### 关于 ICC 智能物联综合管理平台安全漏洞详情 #### 文件读取漏洞 大华智能物联ICC综合管理平台存在文件读取漏洞，这使得攻击者能够获取相关敏感信息[^1]。 #### Token弱口令漏洞 该平台还存在Token弱口令漏洞，允许攻击者通过此漏洞获得管理员权限并导致敏感信息泄露[^2]。 #### 弱口令漏洞 另外，平台存在弱口令漏洞，同样使攻击者有机会取得管理员权限。具体来说，在某些情况下，默认用户名和密码组合为`justForTest/justForTest`，这种设置极大地增加了被非法访问的风险[^3]。 ```python # 示例POC代码用于验证弱口令漏洞（仅供研究用途） import requests url = "http://example.com/login" payload = {'username': 'justForTest', 'password': 'justForTest'} response = requests.post(url, data=payload) if response.status_code == 200 and "success" in response.text.lower(): print("Weak password vulnerability confirmed.") else: print("Authentication failed or no weak password found.") ``` #### 默认口令-Token问题 浙江大华技术股份有限公司的这款产品也面临默认口令-token的问题，进一步暴露了其安全性不足之处[^4]。 ### 修复方案建议 对于上述提到的各种类型的漏洞，最有效的解决办法是及时联系官方技术支持团队来获取最新的补丁程序或更新版本。此外，应立即更改所有已知的默认账户凭证，并实施强密码策略以增强系统的整体防护水平。