脸爱云-UpLoadPic-任意文件上传漏洞复现

admin
admin
admin
105013
文章
87
评论
2024年5月9日12:14:21评论10 views字数 605阅读2分1秒阅读模式
01产品描述
脸爱云-UpLoadPic-任意文件上传漏洞复现
脸爱云一脸通智慧管理平台是一套功能强大、运行稳定、操作简单方便、用户界面美观的一脸通系统。该平台整合了人脸识别技术和智能化解决方案，可以实现识别和管理个体身份，为各种场景提供便捷的身份验证和管理功能。其主要功能包括系统管理中心、人员信息管理中心、设备管理中心、消费管理子系统、订餐管理子系统、水控管理子系统、电控管理子系统、考勤管理子系统、门禁通道管理子系统、会议签到管理子系统、访客管理子系统等。脸爱云一脸通智慧管理平台无需安装，只需在后台配置即可在浏览器登录，可以轻松统计数据，并在安防、门禁、考勤等领域发挥重要作用，提升管理效率和安全性。同时，该平台还提供了便捷的数据分析和管理工具，可以帮助用户更好地了解学生的用餐偏好和消费习惯，为后续的餐饮管理和服务提供更为科学的参考。
02Hunter语法
body="脸爱云" || body="UserSite/index.html" || body="UserSite/index.html" || body="register_machine.html"
03漏洞复现
python3 main.py -f url.txt -p lianaiyun-UpLoadPic-file-upload

脸爱云-UpLoadPic-任意文件上传漏洞复现

脸爱云-UpLoadPic-任意文件上传漏洞复现

脸爱云-UpLoadPic-任意文件上传漏洞复现

 

04修复建议

1、升级脸爱云至最新版本

2、限制UpLoadPic接口的访问

原文始发于微信公众号（SCA御盾）：【漏洞复现】脸爱云-UpLoadPic-任意文件上传漏洞复现

 

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年5月9日12:14:21
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   脸爱云-UpLoadPic-任意文件上传漏洞复现http://cn-sec.com/archives/2723229.html

发表评论

匿名网友 填写信息