文件上传漏洞

网康下一代防火墙NGFW文件上传漏洞

刘智林发布于 2021年04月23日

网康下一代防火墙NGFW存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。

刘智林发布于 2021年01月12日

致远OA某些ajax接口存在未授权访问，攻击者利用该漏洞可在未授权的情况下通过POST方法向目标服务器上传文件，随后执行代码，从而控制服务器，该漏洞利用代码已在互联网上公开流传。