漏洞描述
文件上传漏洞发生在应用程序允许用户上传文件的功能中，如果上传功能未能正确地验证和限制上传文件的类型和内容，攻击者可能利用此漏洞上传恶意文件，如包含可执行代码的脚本文件，从而在服务器上执行任意命令，控制或破坏系统。
华天-OA /htpages/app/module/knowledge/view/knowledge01/ntkoupload.jsp 文件上传漏洞
PoC代码
暂无相关漏洞推荐
- 华天软件 Inforcenter PLM /Base/BaseHandler.ashx 文件读取漏洞
- 华天软件InforCenter PLM uploadFileHttp 任意文件上传漏洞
- huatiandongli-templateservice-fileread: 华天动力 ntkoDownload 任意文件读取
- POC huatiandongli-myhttpservlet-fileupload: 华天动力 MyHttpServlet 任意文件上传
- POC huatiandongli-oa-anyfile-upload: 华天动力 OA 任意文件上传漏洞
- POC oa8000-workflowservice-sql-inject: 华天动力OA 8000版 workFlowService SQL注入漏洞
- POC 华天动力 OA /OAapp/jsp/trace_eWebEditor/downloadfortrace.jsp 文件读取漏洞
- POC 华天动力OA8000 /OAapp/jsp/trace/downloadfortrace.jsp 文件读取漏洞
- 华天软件Inforcenter BaseHandler 任意文件读取漏洞
- 华天-OA /OAapp/jsp/trace/ntkouploadsign.jsp 任意文件上传漏洞
- 华天动力-OA /OAapp/bfapp/buffalo/hrApplicationFormService 信息泄露漏洞
- 华天软件 Inforcenter 存在 SQL注入漏洞
- 华天动力协同办公系统存信息泄露