Novell Access Manager管理控制台getEntry()方式任意文件上传漏洞

日期: 2010-06-19 | 影响软件: Novell Access Manager | POC: 否

漏洞描述

Novell Access Manager是新一代的访问管理解决方案。 Novell Access Manager管理控制台的PortalModuleInstallManager组件中存在任意文件上传漏洞。在nps.jar的servlet中，由于没有正确地对参数过滤“../”目录遍历串，攻击者可以指定任意文件名对其上传任意内容。成功攻击可以导致以服务的权限执行任意代码。

PoC代码

暂无

相关漏洞推荐