漏洞描述
百卓Smart管理平台 uploadfile.php接口存在任意文件上传漏洞。未经身份验证的攻击者可以利用此漏洞上传恶意后门文件，执行任意指令，从而获得服务器权限并操纵服务器文件。
百卓Smart uploadfile存在任意文件上传漏洞
PoC代码
暂无相关漏洞推荐
- 易宝OA /SmartTradeScan/StockTake/IsPartNumber SQL 注入漏洞
- POC CVE-2025-10204: AC Smart II - Authentication Bypass
- 上海汉傲电信科技有限公司 SmartDesk 存在文件上传
- POC KINGOSOFT高校智慧校园教学综合服务平台 uploadfile 任意文件上传漏洞
- （CVE-2025-10204）AC Smart II 未授权管理员密码重置漏洞
- 因酷教育软件开源网校程序uploadfile任意文件上传漏洞
- POC Smartbi /imageimport.jsp 存在任意文件上传
- showdoc-uploadfile: Showdoc Uploadfile
- smartbi-smartbi-bi-readfile: Smartbi smartbi_bi 任意文件读取
- yongyou-grp-u8-smartupload01-fileupload: 用友 GRP u8 SmartUpload01 文件上传漏洞
- glodon-oa-msgbroadcastuploadfile-uploadfile: 广联达oa 后台文件上传漏洞 (需登录)
- Smartbi /vision/share.jsp 权限绕过漏洞
- Smartbi 远程代码执行漏洞