OwnCloud ‘filename’参数远程代码执行漏洞

日期: 2014-10-07 | 影响软件: OwnCloud | POC: 否

漏洞描述

ownCloud是德国ownCloud公司的一套免费且开源的个人云存储解决方案。该方案提供文件管理、音乐存储、日历等功能。 Windows平台下的OwnCloud 4.5.13及之前版本中ajax/upload.php脚本中存在不完整黑名单漏洞。远程攻击者可借助‘filename’参数利用该漏洞绕过既定的访问限制，上传任意名称的文件，执行任意代码。

PoC代码

暂无

相关漏洞推荐