漏洞描述
某Oem产品中存在任意文件上传漏洞，此漏洞是由于未充分验证用户输入webui的数据所导致的。
Oem 产品 webui 任意文件上传漏洞
PoC代码
暂无相关漏洞推荐
- POC spark-webui-unauth: Spark WebUI Unauthenticated
- POC nginxwebui-admin-bypass: NginxWebUI admin认证绕过（全版本通杀）
- POC nginxwebui-rce: Nginx Web UI RCE
- POC google-adk-webui-exposed: Google ADK Development UI Exposure
- POC wiren-board-webui: Wiren Board WebUI Panel - Detect
- POC spark-webui-unauth: Unauthenticated Spark WebUI
- POC tasmota-config-webui: Tasmota Configuration Exposure
- POC nginx-webui-rce: nginxWebUI ≤ 3.5.0 - Remote Command Execution
- POC nginxwebui-runcmd-rce: nginxWebUI ≤ 3.5.0 runCmd - Remote Command Execution
- POC webui-rce: WebUI 1.5b6 - Remote Code Execution
- 安恒明御网关 /webui 命令执行漏洞
- H3C Web网管系统 /webui/?g=log_fw_operate_jsondata SQL注入漏洞
- H3C Web网管系统 /webui/?g=log_fw_ad_scan_jsondata SQL注入漏洞