Description
Qualitor 是由 Qualitor 公司开发的一款管理服务流程和集中服务平台。该平台 8.24 及之前版本存在安全漏洞，漏洞源于 checkAcesso.php 文件未对上传的文件进行充分验证，导致攻击者可以上传任意文件。利用此漏洞，攻击者可以在目标系统上执行任意代码，从而完全控制服务器。
Qualitor 8.24及之前版本 /html/ad/adfilestorage/request/checkAcesso.php 文件上传漏洞 （CVE-2024-44849）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://nvd.nist.gov/vuln/detail/CVE-2024-44849
https://blog.extencil.me/information-security/cves/cve-2024-44849
https://github.com/extencil/CVE-2024-44849
https://www.qualitor.com.br/blog/interna/official-security-advisory-cve-2024-44849
https://www.broadcom.com/support/security-center/attacksignatures/detail?asid=34874
https://pentest-tools.com/vulnerabilities-exploits/qualitor-824-remote-code-execution_23122
https://vuldb.com/?id.276853
https://access.redhat.com/security/cve/cve-2024-44849