漏洞描述 文件上传漏洞发生在应用程序允许用户上传文件的功能中,如果上传功能未能正确地验证和限制上传文件的类型和内容,攻击者可能利用此漏洞上传恶意文件,如包含可执行代码的脚本文件,从而在服务器上执行任意命令,控制或破坏系统。
相关漏洞推荐 POC metacrm-download-new-fileread: MetaCRM美特crm系统download-new.jsp接口存在任意文件读取漏洞 MetaCRM存在任意文件上传漏洞 美特CRM sendsms.jsp 存在任意文件上传漏洞 MetaCRM 客户关系管理系统 headimgsave SQL注入漏洞 MetaCRM 客户关系管理系统 /business/common/sms/sendsms.jsp 文件上传漏洞 MetaCRM 客户关系管理系统 /business/common/importdata/sendfile.jsp 文件上传漏洞 MetaCRM mcc_login SQL注入漏洞 POC MetaCRM sync_emp_weixin 反序列化漏洞 用友U8CRM sendsms.php SQL注入漏洞 MetaCRM 客户关系管理系统存在远程代码执行漏洞 MetaCRM 客户关系管理系统 fastjson反序列化漏洞 POC MetaCRM /softlogo/file2.jsp 路径存在任意文件上传漏洞