文件上传导致任意代码执行--漏洞列表
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2015-08-16 12:41
- 某政府监察平台通用SQL注入&五处任意文件上传GETSHELL（无需登录）
- 路人甲
- 高
- 2015-09-28 19:25
- 中国电子银行网金融超市存在任意文件上传漏洞getshell
- 路人甲
- 高
- 2015-09-28 16:37
- 新湖财富投资公司主站任意上传
- 路人甲
- 高
- 2015-09-28 20:05
- 某人力资源系统任意文件上传（已shell）
- 路人甲
- 高
- 2015-09-28 20:12
- 某市人社局某系统存在任意文件上传&目录遍历漏洞
- 路人甲
- 高
- 2015-08-13 19:47
- 广东某建设公司OA系统上传过滤不严导致getshell可见内部机密敏感信息（一）
- 路人甲
- 高
- 2015-09-28 08:56
- 华奥星空网任意上传文件可shell
- 黄金油漆
- 中
- 2015-09-26 08:29
- 某贵金属电子交易平台配置不当泄露用户信息（已经getshell,可查看用户身份证和银行卡图片）
- 帅克笛枫
- 高
- 2015-09-24 23:35
- 某广播电视台信息化管理系统漏洞合集，可内网
- 路人甲
- 高
- 2015-09-24 22:59
- 某省港航管理局某系统任意文件上传(可getshell)
- 路人甲
- 高
- 2015-09-24 22:44
- 康采恩存在sql注入可shell
- 路人甲
- 高
- 2015-09-24 09:39
- 某省交通运输厅任意文件上传
- 路人甲
- 中
- 2015-09-24 16:08
- 河北CA某站存在任意文件上传&目录遍历&前人入侵痕迹（可替换证书）
- 路人甲
- 高
- 2015-09-24 17:08
- 中国失踪人口当然查询网站存在高危漏洞可getshell
- 路人甲
- 中
- 2015-08-14 17:00
- 一采通电子采购系统任意文件上传Getshell
- 路人甲
- 高
- 2015-08-13 11:41
- 某通用政府监察平台两处任意文件上传GETSHELL
- 独孤求败
- 高
- 2015-09-27 15:05
- 某分站任意文件上传getshell
- DBA
- 中
- 2015-11-05 14:04
- 中海石油气电集团某系统漏洞打包可威胁内网（sql注入、文件上传、目录遍历等）
- 路人甲
- 高
- 2015-09-24 22:53
- 国电科学技术研究院某站getshell
- 路人甲
- 高
- 2015-09-23 21:46
- 某人才网任意文件上传导致代码执行（已shell）
- 路人甲
- 高
- 2015-08-09 17:59
- 某出版社通用系统前台getshell
- Msyb
- 高
- 2015-08-09 11:39
- 某通用政务系统任意文件上传Getshell
- 独孤求败
- 高
- 2015-09-23 22:36
- 某人民检察院电子政务系统任意文件上传
- 路人甲
- 中
- 2015-08-08 15:38
- 一采通电子采购系统任意文件上传Getshell #2
- 路人甲
- 高
- 2015-09-23 00:08
- 某通用型电子采购平台任意文件上传GetShell
- 0gucci
- 中
- 2015-11-02 15:26
- 艾普宽带oa 有漏洞 已经shell
- 路人甲
- 高
- 2015-11-02 14:48
- 中山大学管理学院任意文件上传GetShell
- 风行者
- 高
- 2015-09-23 00:06
- 链家微信系统任意文件上传已经getshell
- 平凡之路24
- 高
- 2015-09-21 23:02
- 手礼网某站任意上传导致getshell(成功漫游内网)
- mango
- 高
- 2015-08-03 12:01
- 易点CMS文件上传漏洞
- 不能忍
- 高