蓝海卓越计费管理系统 前台任意文件上传漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://github.com/tzwlhack/Vulnerability/blob/main/%E8%93%9D%E6%B5%B7%E5%8D%93%E8%B6%8A%E8%AE%A1%E8%B4%B9%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F%20%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E.md
• https://www.cnblogs.com/qtzd/p/14971005.html
• https://developer.aliyun.com/article/1333650
• https://github.com/Threekiii/Vulnerability-Wiki/blob/master/docs-base/docs/webapp/%E8%93%9D%E6%B5%B7%E5%8D%93%E8%B6%8A%E8%AE%A1%E8%B4%B9%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F-download.php-%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E.md
• https://cn-sec.com/archives/1030764.html
• https://blog.csdn.net/weixin_46801402/article/details/127958255
• https://www.saury.net/2243.html
• https://zhuanlan.zhihu.com/p/374727632
• https://blog.csdn.net/qq_41901122/article/details/116786883

Related Vulnerabilities

• 蓝海卓越 计费管理系统picUpLoad存在任意文件删除漏洞
• 蓝海卓越计费管理系统 /agent_setstate.php SQL 注入漏洞
• 蓝海卓越计费管理系统 agent_setstate.php SQL注入漏洞
• 蓝海卓越计费管理系统弱口令漏洞
• 蓝海卓越计费管理系统agent_setstat存在SQL注入漏洞
• 蓝海卓越计费管理系统loaduser存在SQL注入漏洞
• 蓝海卓越计费管理系统前台存在sql注入漏洞
• 蓝海卓越计费管理系统任意文件读取
• 蓝海卓越计费管理系统默认口令
• 蓝海卓越计费管理系统 debug.php 远程命令执行