漏洞描述 文件上传漏洞发生在应用程序允许用户上传文件的功能中,如果上传功能未能正确地验证和限制上传文件的类型和内容,攻击者可能利用此漏洞上传恶意文件,如包含可执行代码的脚本文件,从而在服务器上执行任意命令,控制或破坏系统。
相关漏洞推荐 海康威视综合安防管理平台licenseExpire.do命令执行漏洞 CVE-2023-6895: 海康威视IP网络对讲广播系统 ping.php 命令执行 POC hikvision-applyautologinticket-rce: 海康威视综合安防管理平台 applyAutoLoginTicket RCE POC hikvision-downfle-fileread: 海康威视流媒体管理服务器后台任意文件读取漏洞 POC hikvision-fastjson-rce: 海康威视综合安防管理平台 Fastjson 远程命令执行漏洞 海康威视-综合安防管理平台 actions 远程命令执行漏洞 海康威视iVMS download.action 任意文件读取漏洞 海康威视iVMS 存在任意文件读取漏洞 海康威视运行管理中心 downloadCsv 任意文件读取漏洞 海康威视 iVMS-5000 弱口令漏洞 海康威视视频融合赋能平台存在接口未授权访问漏洞 海康威视摄像头弱口令漏洞 海康威视综合安防管理平台 applyST 远程代码执行漏洞