【漏洞复现】电信网关配置管理系统-文件上传-upload

免责声明

此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！

0x01 产品简介

电信网关配置管理系统是一个用于管理和配置电信网络中网关设备的软件系统。它可以帮助网络管理员实现对网关设备的远程监控、配置、升级和故障排除等功能，从而确保网络的正常运行和高效性能。

0x02 漏洞概述

电信网关配置管理系统某接口处存在任意文件上传,恶意攻击者可以上传恶意软件，例如后门、木马或勒索软件，以获取对服务器的远程访问权限或者破坏系统，对服务器造成极大的安全隐患。 

0x03 网络测绘

body="img/dl.gif" && title="系统登录"

0x04 漏洞复现

0x05 Nuclei

交流群人满，请加微信，备注来意

原文始发于微信公众号（知黑守白）：【漏洞复现】电信网关配置管理系统-文件上传-upload