Description
终端安全系统V9.0是专门为政府、军工、能源、教育、医疗及集团化企业设计的终端安全管理平台。 北京猎鹰安全科技有限公司终端安全系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
金山 V8/V9 终端安全系统 /upload.php 任意文件上传漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/tzwlhack/Vulnerability/blob/main/%E9%87%91%E5%B1%B1%E7%BB%88%E7%AB%AF%E5%AE%89%E5%85%A8%E7%B3%BB%E7%BB%9F%20V8-V9%E5%AD%98%E5%9C%A8%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E6%BC%8F%E6%B4%9E.md
https://cn-sec.com/archives/759421.html
https://forum.butian.net/share/76
https://cn.t00ls.com/Vuls-T00ls-2021-00279.html
https://avd.aliyun.com/detail?id=AVD-2021-176480
https://security.zone.ci/aliyun/ali_highrisk/11583.html
https://0x20h.com/p/6fcd.html