漏洞描述 福建科立讯通信指挥调度管理平台是一个专门针对通信行业的管理平台。福建科立讯通信有限公司指挥调度管理平台 custom/zx/upload.php 接口存在文件上传漏洞,未经身份认证的攻击者可通过该漏洞上传如 WebShell 等后门文件,导致服务器失陷。
相关漏洞推荐 福建科立讯通信指挥调度管理平台 /api/client/conference/invite_one_member.php 命令执行漏洞 福建科立讯通信指挥调度管理平台 /custom/zx/fax/send_fax.php 命令执行漏洞 福建科立讯通信指挥调度管理平台 /api/client/task/uploadfile.php 文件上传漏洞 福建科立讯通信指挥调度管理平台 /custom/zx/task/uploadfile.php 文件上传漏洞 福建科立讯通信指挥调度管理平台 invite_one_member.php 远程代码执行漏洞 福建科立讯通信指挥调度管理平台 invite2videoconf.php 远程代码执行漏洞 福建科立讯通信指挥调度管理平台 ajax_users.php SQL注入漏洞