当前位置： 首页 > article >正文

电信网关配置管理后台 upload_channels.php 任意文件上传漏洞复现

article 2024/11/14 19:24:09

0x01 产品描述：

 ‌      电信网关配置管理后台‌是用于管理和配置电信网关的设备，提供了一系列功能来帮助用户监控和管理网络设备。以下是电信网关配置管理后台的主要功能和操作方法。
0x02 漏洞描述：

        电信网关配置管理系统/bak_manager/upload_channels.php 接口存在文件上传漏洞,未经身份验证的远程攻击者可以利用文件上传漏洞获取系统权限。
0x03 搜索语句


http://www.kler.cn/a/393373.html

相关文章：

  • Could not initialize class sun.awt.X11FontManager
  • 如何使用ffmpeg命令行进行录屏
  • 解决Anaconda出现CondaHTTPError: HTTP 000 CONNECTION FAILED for url
  • 【初阶数据结构与算法】链表刷题之移除链表元素、反转链表、找中间节点、合并有序链表、链表的回文结构
  • 软件测试项目实战
  • 计算机网络易混淆知识点串记
  • IntelliJ IDEA设置打开文件tab窗口多行展示
  • 使用Cesium for Unreal与Cesium ion构建3D地理空间应用教程
  • PHP运算符
  • 使用React和Vite构建一个AirBnb Experiences克隆网站
  • 父子线程间传值问题以及在子线程或者异步情况下使用RequestContextHolder.getRequestAttributes()的注意事项和解决办法
  • 数据分析——学习框架
  • Overleaf数学符号乱码等问题
  • ISUP协议视频平台EasyCVR视频设备轨迹回放平台智慧农业视频远程监控管理方案
  • 10 Oracle Data Guard：打造高可用性与灾难恢复解决方案，确保业务连续性
  • Sql server 备份还原方法
  • 鸿蒙系统（HarmonyOS）介绍
  • CISSP首战失利与二战逆袭
  • 【debug记录】MATLAB内置reshape与Python NumPy库reshape的差异
  • Python虚拟环境入门：虚拟环境如何工作、如何自定义创建和管理管理工具venv、Virtualenv、conda
  • Python Selenium 库安装使用指南
  • MG算法（英文版）题解
  • 基于SpringBoot+Vue的船运物流管理系统(带1w+文档)
  • 17.UE5丰富怪物、结构体、数据表、构造函数
  • Java NIO 核心知识总结
  • 设计模式之责任链模式（Chain Of Responsibility）