CNVD-2023-96945: 麦维安全生产数字化管理平台文件上传漏洞

日期: 2025-09-01 | 影响软件: 麦维安全生产数字化管理平台 | POC: 已公开

漏洞描述

江苏麦维智能科技有限公司是一家专注于软件产品定制化开发的软件技术服务商。 江苏麦维智能科技有限公司安全生产数字化管理平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。 fofa-query: "安全生产数字化管理平台" shodan-query: '安全生产数字化管理平台

PoC代码[已公开]

id: CNVD-2023-96945

info:
  name: 麦维安全生产数字化管理平台文件上传漏洞
  author: free2e
  severity: high
  verified: true
  description: |
    江苏麦维智能科技有限公司是一家专注于软件产品定制化开发的软件技术服务商。 江苏麦维智能科技有限公司安全生产数字化管理平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
    fofa-query: "安全生产数字化管理平台"
    shodan-query: '安全生产数字化管理平台
  affected: 安全生产数字化管理平台当前所有版本
  solutions: 无
  reference:
    - https://blog.csdn.net/weixin_42628854/article/details/136036109?spm=1001.2014.3001.5501
  tags: cnvd,cnvd2023,fileupload
  created: 2024/02/07

rules:
  r0:
    request:
      method: GET
      path: /Content/Plugins/uploader/FileChoose.html
    expression: |
      response.status == 200 && 
      response.body.bcontains(b'选择文件') &&
      response.body.bcontains(b'提交')
expression: r0()
来源: https://github.com/zan8in/afrog/blob/main/pocs/afrog-pocs/CNVD/2023/CNVD-2023-96945.yaml

相关漏洞推荐