EarCMS index-uplog.php 任意文件上传漏洞(CNVD-2019-12763)

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://www.cnvd.org.cn/flaw/show/CNVD-2019-12763
• https://zone.ci/aliyun/ali_nonvd/261222.html
• https://avd.aliyun.com/detail?id=AVD-2021-905908
• https://blog.csdn.net/haizhe666/article/details/155982085
• https://s4e.io/tools/earcms-application-distribution-system-unrestricted-file-upload-scanner

Related Vulnerabilities

• 电子证据管理系统-index.php存在SQL注入
• JoomShaper SP LMS /index.php?option=com_splms&view=cart 文件上传漏洞（CVE-2026-48909）
• NukeViet /index.php 服务器端请求伪造漏洞（CVE-2026-55372）
• ZLMediaKit /index/ 未授权访问漏洞（CVE-2024-27488）
• WordPress Time Capsule /wp-tcapsule-bridge/upload/php/index.php 文件上传漏洞（CVE-2024-8856）
• OpenCATS /index.php 默认口令漏洞
• Joomla JCE /index.php com_jce 文件上传漏洞（CVE-2026-48907）
• 深信服DC数据中心管理系统 /src/sangforindex XML 外部实体注入漏洞
• 时空智友企业流程化管控系统 /formservice indexService.notice SQL 注入漏洞
• TPshop /index.php 默认口令漏洞
• WIFISKY 7层流控路由器 /portal/ibilling/index.php 命令执行漏洞
• XYHCMS /index.php?s=Api/lt/gbooklist SQL 注入漏洞
• 智慧票务管理系统 /book/tickettypeindex.action 代码执行漏洞