正文

安科瑞环保用电监管云平台 UpLoadPic 任意文件上传漏洞

admin
admin V管理员 /0 评论 /130 阅读
0625
此篇文章发布距今已超过61天，您需要注意文章的内容或图片是否可用！

内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后果请自行承担！

01
漏洞概述
安科瑞环保用电监管云平台 UpLoadPic 接口存在文件上传漏洞，未经身份攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。
02
搜索引擎
FOFA:
body="myCss/phone.css"
03
漏洞复现
04
自查工具

nuclei

afrog

xray

05
修复建议

1、关闭互联网暴露面或接口设置访问权限

2、升级至安全版本

06


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒天下