漏洞描述
im即时通讯系统preview.php存在文件上传漏洞，攻击者可以通过该漏洞上传恶意文件执行恶意命令，进而控制整个服务器。
im即时通讯系统preview.php存在文件上传漏洞
PoC代码
暂无相关漏洞推荐
- Wordpress WooCommerce Ultimate Gift Card /wp-admin/admin-ajax.php mwb_wgm_preview_mail 文件上传漏洞（CVE-2024-8425）
- 天锐绿盘云文档安全管理平台preview存在FastJson反序列化漏洞
- POC yonyou-ksoa-previewkpqt-sqli: 用友时空KSOA系统接口PreviewKPQT.jsp-SQL注入漏洞
- im即时通讯系统存在文件上传漏洞
- WordPress Kubio plugin kubio-site-edit-iframe-preview 任意文件读取漏洞
- 和信下一代云桌面系统 preview 任意文件上传漏洞
- AtlassianConfluence preview 文件读取漏洞（CVE-2019-3394）
- 真内控国产化开发平台 /print/billPdf/preview 文件读取漏洞
- 安恒明御安全网关 aaa_local_web_preview 任意文件上传漏洞
- 宏天BPM流程管理系统preview存在命令执行漏洞
- 指掌易移动安全管理平台 preview 任意文件读取漏洞
- 真内控国产化平台 preview 任意文件读取漏洞
- 安恒明御安全网关 aaa_local_web_preview 远程命令执行漏洞