优卡特脸爱云管理系统存在文件上传漏洞（5月9日更新）

===================================

一、资产测绘

FOFA:title=="欢迎使用脸爱云 一脸通智慧管理平台"Zoomeye:title:"欢迎使用脸爱云 一脸通智慧管理平台"

二、参数使用

python -u http://target_ip/Login.aspxpython -f file.txt

三、使用原理

对指定ip上传post报文构造aspx文件，并通过脚本内response.write写入数据，如若想写入其他数据，请自行修改该行。如果上传成功，则返回存在漏洞，请自行进行后续测试。

四、使用结果

1. 命令输入

2. 后续验证

文件上传测试如下：

文件访问存在：

0x03 下载链接