漏洞描述
文件上传漏洞发生在应用程序允许用户上传文件的功能中，如果上传功能未能正确地验证和限制上传文件的类型和内容，攻击者可能利用此漏洞上传恶意文件，如包含可执行代码的脚本文件，从而在服务器上执行任意命令，控制或破坏系统。
圣乔ERP uploadFile 任意文件上传漏洞
PoC代码
暂无相关漏洞推荐
- 天锐绿盘云文档管理系统 /lddsm/main/auth.do/../../admin/activiti/uploadFile.do 文件上传漏洞
- itC 中心管理服务器 uploadFileApp.do 任意文件上传漏洞
- 华天软件InforCenter PLM uploadFileHttp 任意文件上传漏洞
- POC jeespringcloud-uploadfile-fileupload: JeeSpringCloud uploadFile.jsp 任意文件上传
- 用友FE协同平台 /common/uploadFile.jsp 文件上传漏洞
- 圣乔ERP系统 /erp/dwr/call/plaincall/SingleRowQueryConvertor.queryForString.dwr SQL 注入漏洞
- 圣乔ERP系统 /erp/wap/../uploadFile.action 文件上传漏洞
- 圣乔ERP downloadFile 任意文件读取漏洞
- 圣乔ERP系统 login.action 远程代码执行漏洞
- 圣乔ERP系统 /erp/wap/../downloadFile.action 文件读取漏洞
- 圣乔ERP系统downloadFile存在任意文件读取漏洞
- 圣乔ERP系统 /erp/dwr/call/plaincall/DwrUtil.getSupplyQueryKeyword.dwr SQL 注入漏洞
- 圣乔ERP系统 /erp/dwr/call/plaincall/ResultSetConvertor.queryForMapWithDefaultValues.dwr SQL 注入漏洞