漏洞描述
FLIR-AX8热感摄像机download.php文件file参数任意文件下载漏洞，可下载系统文件等敏感信息，可以导致黑客顺利进入数据库或者系统的敏感信息，导致网站或者服务器沦陷。
FLIR-AX8 /download.php 路径存在任意文件下载漏洞
PoC代码
暂无相关漏洞推荐
-
CVE-2022-37061: FLIR AX8 1.46.16 - Remote Command Injection POC
2025-08-01 | FLIR AX8 1.46.16FLIR AX8 version 1.46.16 and below is susceptible to an unauthenticated remote command injection vul... -
FLIR-AX8热成像仪download.php存在任意文件读取漏洞 POC
2024-10-08 | FLIR AX8美国菲力尔公司（TeledyneFLIR）专注于设计、开发、生产、营销和推广用于增强态势感知力的专业技术。该公司的FLIR-AX8热成像仪download.php存在任意文件读取漏洞，可能导致敏感信息... -
FLIR-AX8热成像仪applyfirmware存在远程命令执行漏洞 POC
2024-10-08 | FLIR AX8美国菲力尔公司（TeledyneFLIR）专注于设计、开发、生产、营销和推广用于增强态势感知力的专业技术。该公司的FLIR-AX8热成像仪applyfirmware存在远程命令执行漏洞，允许攻击者在目... -
FLIR AX8 Thermal Camera 命令注入漏洞 无POC
2024-02-22 | FLIR AX8 Thermal Camera -
SourceCodester Pet Grooming Management Software SQL注入漏洞 无POC
2025-09-22 00:22:31 | SourceCodester Pet Grooming Management SoftwareSourceCodester Pet Grooming Management Software是SourceCodester开源的一个宠物美容管理系统。 SourceCodester Pet Groo...