本文介绍了飞企互联的FE企业运营管理平台存在的文件上传漏洞，攻击者可以利用此漏洞在服务器上写入后门文件。通过FOFA查询语法定位到问题，POC演示了漏洞复现过程，包括GET和POST请求方式。建议联系厂商获取更新补丁以修复此安全问题。
简介
飞企互联-FE企业运营管理平台 uploadAttachmentServlet存在文件上传漏洞，攻击者可通过该漏洞在服务器端写入后门文件。
漏洞复现
FOFA语法：
icon_hash="-1159839950"
app=“FE-协作平台”
访问界面返回信息如下所示：
POC：
/servlet/uploadAttachmentServlet
GET请求访问： http://ip:port/servlet/uploadAttachmentServlet
返回信息如下所示：
FE企业运营管理平台任意文件上传漏洞复现
订阅专栏 解锁全文
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
