漏洞描述
SturGeoN Upload可以使远程攻击者通过上传带.php扩展名的文件，然后再访问该文件，从而执行任意PHP代码。
SturGeoN Upload .php扩展名文件任意文件上传漏洞
PoC代码
暂无相关漏洞推荐
- POC CVE-2017-17092: WordPress < 4.9.1 - Authenticated JavaScript File Upload
- POC CVE-2021-4449: ZoomSounds Plugin - Unauthenticated Arbitrary File Upload
- 锐明技术Crocus系统 DeviceFileUpload.do 任意文件读取漏洞
- POC CVE-2025-64095: DNN - Unrestricted Arbitrary File Upload
- 同享人力资源管理系统 /MobileService/Web/Handler/hdlUploadFile.ashx 文件上传漏洞
- 索贝融合媒体内容管理平台 reUploadBase64 SQL注入漏洞
- MagicINFO SWUpdateFileUploader 文件上传漏洞
- 智慧医养综合服务管理平台 InfoUpload 任意文件上传漏洞
- POC 广西金中软件集团有限公司智慧医养服务平台InfoUpload存在任意文件上传漏洞
- 广西金中软件集团有限公司智慧医养服务平台Upload存在任意文件上传漏洞
- hikvision-files-upload: Hikvision Files Upload
- php-livechat-uploadimg-html-upload: PHP LiveChat Upload
- showdoc-uploadfile: Showdoc Uploadfile