漏洞
软件
控制台
奇安信网神信息技术(北京)股份有限公司SecFox日志收集与分析系统任意文件上传
日期: 2024-09-10
| 影响软件:
SecFox
| POC: 否
漏洞描述
奇安信网神信息技术(北京)股份有限公司 SecFox日志收集与分析系统存在任意文件上传漏洞,攻击者通过构造特殊请求包即可获取服务器权限。
PoC代码
复制
暂无
相关漏洞推荐
网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞
POC
网神SecFox 安全审计系统 /Tool/uploadfile.php 路径存在任意文件上传漏洞