指挥调度平台 /zx/upload.php 任意文件上传漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://mrxn.net/jswz/custom-zx-upload-rce.html
• https://www.ddpoc.com/DVB-2022-3462.html
• https://cloud.tencent.com/developer/article/2440967
• https://www.ddpoc.com/DVB-2021-2706.html
• https://security.zone.ci/vulns/msec/307836.html
• https://mrxn.net/record/202502
• https://www.ddpoc.com/DVB-2023-5581.html

Related Vulnerabilities

• 可视化融合指挥调度平台alarmConfig存在SQL注入漏洞
• PoC福建科立讯通信指挥调度平台 /dm/dispatch/user/upload 文件上传漏洞
• PoC福建科立讯通信指挥调度平台 /dm/dispatch/channel/upload 文件上传漏洞
• PoC福建科立讯通信指挥调度平台 /api/client/event/phoneeventlist.php SQL 注入漏洞
• 福建科立讯通信指挥调度管理平台 /custom/zx/upload.php 文件上传漏洞
• PoC科立讯指挥调度平台弱口令漏洞
• 科立讯通信指挥调度平台 autobridgecall.php 命令执行漏洞
• 科立讯通信指挥调度平台 invite2videoconf.php 命令执行漏洞
• 科立讯通信指挥调度平台 vmonitor.php 命令执行漏洞