Description
openBI 是一款开源的商业智能工具。该漏洞存在于 /index/icon/uploadIcon 接口中，攻击者可以通过上传特制的 PHP 文件，执行恶意代码，实现服务器的远程控制，可能导致敏感信息泄露、数据篡改等严重后果。
openBI /index/icon/uploadIcon 文件上传漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://avd.aliyun.com/detail?id=AVD-2024-1035
https://vuldb.com/?id.252310
https://zone.ci/aliyun/ali_nvd/359862.html
https://security.zone.ci/aliyun/ali_nvd/360999.html
https://cve.imfht.com/detail/CVE-2024-1035?lang=en
https://www.sentinelone.com/vulnerability-database/cve-2024-1035/