当前位置: 首页 > article >正文

电信网关配置管理后台 upload_channels.php 任意文件上传漏洞复现

0x01 产品描述:

 ‌      电信网关配置管理后台‌是用于管理和配置电信网关的设备,提供了一系列功能来帮助用户监控和管理网络设备。以下是电信网关配置管理后台的主要功能和操作方法。
0x02 漏洞描述:

        电信网关配置管理系统/bak_manager/upload_channels.php 接口存在文件上传漏洞,未经身份验证的远程攻击者可以利用文件上传漏洞获取系统权限。
0x03 搜索语句


http://www.kler.cn/a/393373.html

相关文章:

  • 代码随想录Day56 108. 冗余连接,109. 冗余连接II。
  • 【089】基于51单片机环境监测系统【Proteus仿真+Keil程序+报告+原理图】
  • Unity功能模块一对话系统(1)前置准备
  • Burp炮台实现(动态ip发包)
  • 去除 el-input 输入框的边框(element-ui@2.15.13)
  • 学习threejs,THREE.RingGeometry 二维平面圆环几何体
  • IntelliJ IDEA设置打开文件tab窗口多行展示
  • 使用Cesium for Unreal与Cesium ion构建3D地理空间应用教程
  • PHP运算符
  • 使用React和Vite构建一个AirBnb Experiences克隆网站
  • 父子线程间传值问题以及在子线程或者异步情况下使用RequestContextHolder.getRequestAttributes()的注意事项和解决办法
  • 数据分析——学习框架
  • Overleaf数学符号乱码等问题
  • ISUP协议视频平台EasyCVR视频设备轨迹回放平台智慧农业视频远程监控管理方案
  • 10 Oracle Data Guard:打造高可用性与灾难恢复解决方案,确保业务连续性
  • Sql server 备份还原方法
  • 鸿蒙系统(HarmonyOS)介绍
  • CISSP首战失利与二战逆袭
  • 【debug记录】MATLAB内置reshape与Python NumPy库reshape的差异
  • Python虚拟环境入门:虚拟环境如何工作、如何自定义创建和管理管理工具venv、Virtualenv、conda
  • Python Selenium 库安装使用指南
  • MG算法(英文版)题解
  • 基于SpringBoot+Vue的船运物流管理系统(带1w+文档)
  • 17.UE5丰富怪物、结构体、数据表、构造函数
  • Java NIO 核心知识总结
  • 设计模式之责任链模式(Chain Of Responsibility)