当前位置： 首页 > news >正文

【漏洞复现】多语言药房管理系统MPMS文件上传漏洞

news 来源：原创 2024/5/10 15:14:02

Nx01 产品简介

        多语言药房管理系统 (MPMS) 是用 PHP 和 MySQL 开发的, 该软件的主要目的是在药房和客户之间提供一套接口，客户是该软件的主要用户。该软件有助于为药房业务创建一个综合数据库，并根据到期、产品等各种参数提供各种报告。

Nx02 漏洞描述

        该CMS中php_action/editProductImage.php存在任意文件上传漏洞，进而导致任意代码执行。

Nx03 产品主页

fofa-query: body="Mayuri K"

Nx04 漏洞复现

进行文件上传。

连接webshell。

Nx05 修复建议

建议联系软件厂商进行处理。

相关文章：

  • 2024-02-11 Unity 编辑器开发之编辑器拓展2 —— 自定义窗口
  • mxxWechatBot基本配置
  • .NetCore 如何动态路由
  • leetcode链表相关题目
  • 树状菜单（利用映射-bootstrap+jQuery实现折叠功能）
  • 单片机学习笔记---蜂鸣器播放提示音音乐（天空之城）
  • Unity2D 学习笔记 0.Unity需要记住的常用知识
  • Vue中路由的使用
  • MyBatisPlus之分页查询及Service接口运用
  • 2023 年，我患上了 AI 焦虑症！
  • 百面嵌入式专栏（面试题）进程管理相关面试题1.0
  • 详细讲解ES6箭头函数语法（附Demo）
  • 中科大计网学习记录笔记（八）：FTP | EMail
  • JCIM | MD揭示PTP1B磷酸酶激活RtcB连接酶的机制
  • 鸿蒙harmony--TypeScript函数详解
  • 【翻译】babel对TC39装饰器草案的实现
  • 【跃迁之路】【477天】刻意练习系列236（2018.05.28）
  • 0x05 Python数据分析，Anaconda八斩刀
  • android 一些 utils
  • C++回声服务器_9-epoll边缘触发模式版本服务器
  • happypack两次报错的问题
  • in typeof instanceof ===这些运算符有什么作用
  • MySQL QA
  • opencv python Meanshift 和 Camshift
  • Python_网络编程
  • Python3爬取英雄联盟英雄皮肤大图
  • SpingCloudBus整合RabbitMQ
  • Web Storage相关
  • 构建二叉树进行数值数组的去重及优化
  • 后端_ThinkPHP5
  • 开发基于以太坊智能合约的DApp
  • 手机app有了短信验证码还有没必要有图片验证码？
  • Linux权限管理(week1_day5)--技术流ken
  • Semaphore
  • 通过调用文摘列表API获取文摘
  • 支付宝花15年解决的这个问题，顶得上做出十个支付宝 ...
  • ​LeetCode解法汇总1410. HTML 实体解析器
  • ​卜东波研究员：高观点下的少儿计算思维
  • # 透过事物看本质的能力怎么培养？
  • $().each和$.each的区别
  • （Redis使用系列） Springboot 使用Redis+Session实现Session共享 ，简单的单点登录 五
  • （Redis使用系列） Springboot 使用redis的List数据结构实现简单的排队功能场景 九
  • （八）c52学习之旅-中断实验
  • （第8天）保姆级 PL/SQL Developer 安装与配置
  • （附源码）ssm跨平台教学系统 毕业设计 280843
  • （十）【Jmeter】线程（Threads(Users)）之jp@gc - Stepping Thread Group (deprecated)
  • (译) 理解 Elixir 中的宏 Macro, 第四部分：深入化
  • .[hudsonL@cock.li].mkp勒索加密数据库完美恢复---惜分飞
  • .“空心村”成因分析及解决对策122344
  • .mat 文件的加载与创建 矩阵变图像？ ∈ Matlab 使用笔记
  • .NET CF命令行调试器MDbg入门（四） Attaching to Processes
  • .NET 服务 ServiceController
  • .NET构架之我见
  • .net实现客户区延伸至至非客户区
  • /etc/X11/xorg.conf 文件被误改后进不了图形化界面