🏘️个人主页： 点燃银河尽头的篝火(●’◡’●)
如果文章有帮到你的话记得点赞👍+收藏💗支持一下哦
【漏洞复现】eking管理易Html5Upload接口存在任意文件上传漏洞
- 一、漏洞概述
- 1.1漏洞简介
- 1.2组件描述
- 1.3漏洞描述
- 二、漏洞复现
- 2.1 应用协议
- 2.2 环境搭建
- 2.3 漏洞复现
- 三、防范建议
- 3.1 官方修复建议
- 3.2 临时修复建议
一、漏洞概述
1.1漏洞简介
- 漏洞名称：eking管理易Html5Upload接口存在任意文件上传漏洞
- 漏洞类型：文件上传
1.2组件描述
EKing-管理易是一款专为广告制品制作企业量身定制的管理软件产品，由广州易凯软件技术有限公司开发，管理易基于久经考验的JAVA企业版技术研发，汇聚了数百家行业用户的管理精髓，旨在帮助广告装饰、有机工艺、展览展示、有机丝印、喷绘写真等广告标识制作企业实现规范化、科学化管理，提升运营效率，降低运营成本。
1.3漏洞描述
EKing-管理易 Html5Upload.ihtm 接口处存在文件上传漏洞，未经身份验证的远程攻击者可利用此漏洞上传任意文件，在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web
：字符小精灵的独舞)
)
函数--一行语句简洁实现)
