【漏洞预警】springboot-manager任意文件上传漏洞（CVE-2024-24059）

漏洞描述:
springboot-manager是个人开发者的一个基于SpringBoot + Thymeleaf + Layui + Apache Shiro + Redis + Mybatis Plus的后台管理系统，springboot-manager1.6版本存在任意文件上传漏洞，该漏洞源于系统不会过滤上传文件的后缀，攻击者可以利用该漏洞任意上传文件。

受影响系统:

springboot-manager springboot-manager1.6

修复建议:
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/By-Yexing/Vulnerability_JAVA/blob/main/2024/springboot-manager.md#2-file-upload-vulnerability

原文始发于微信公众号（飓风网络安全）：【漏洞预警】springboot-manager任意文件上传漏洞（CVE-2024-24059）