### Monitorr是一个自托管的PHP网络应用,可以监控本地和远程网络服务、网站和应用的状态。经过分析,该系统存在文件上传漏洞,攻击者可以通过该漏洞上传webshell至目标系统从而获取目标系统权限。
漏洞的位置在 assets\php\upload.php ,直接就是文件上传,唯一的检查是调用 getimagesize() 判断图片是否满足格式
资产测绘:
```
body="assets/php/timestamp.php"
```
exp:
CVE-2024-0713 Monitorr 服务配置 upload.php 无限制上传漏洞 - 我爱黑客网
该产品已经停止更新