漏洞描述 文件上传漏洞发生在应用程序允许用户上传文件的功能中,如果上传功能未能正确地验证和限制上传文件的类型和内容,攻击者可能利用此漏洞上传恶意文件,如包含可执行代码的脚本文件,从而在服务器上执行任意命令,控制或破坏系统。
相关漏洞推荐 锐明技术Crocus系统 DeviceFileUpload.do 任意文件读取漏洞 POC CVE-2025-64095: DNN - Unrestricted Arbitrary File Upload 同享人力资源管理系统 /MobileService/Web/Handler/hdlUploadFile.ashx 文件上传漏洞 索贝融合媒体内容管理平台 reUploadBase64 SQL注入漏洞 MagicINFO SWUpdateFileUploader 文件上传漏洞 智慧医养综合服务管理平台 InfoUpload 任意文件上传漏洞 POC 广西金中软件集团有限公司智慧医养服务平台InfoUpload存在任意文件上传漏洞 广西金中软件集团有限公司智慧医养服务平台Upload存在任意文件上传漏洞 hikvision-files-upload: Hikvision Files Upload php-livechat-uploadimg-html-upload: PHP LiveChat Upload showdoc-uploadfile: Showdoc Uploadfile weaver-oa-workrelate-file-upload: Weaver OA Workrelate File Upload western-digital-mycloud-multi-uploadify-file-upload: Western Digital MyCloud Multi Uploadify File Upload