【漏洞复现】北京中科聚网一体化运营平台-任意文件上传-catchByUrl

免责声明

---

此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！

---

0x01 产品简介

北京中科聚网信息技术有限公司（简称：中科聚网）是一家致力于大中型网站建设、企业内部资源管理与大数据检索应用，获得了北京市专项资金扶植的软件企业。中科聚网为政府企业客户提供资源管理、数据检索应用产品和整体解决方案及提供高端的技术顾问与咨询。

---

0x02 漏洞概述

---

北京中科聚网信息技术有限公司一体化运营平台catchByUrl接口存处存在任意文件上传漏洞,恶意攻击者可以上传恶意软件，例如后门、木马或勒索软件，以获取对服务器的远程访问权限或者破坏系统，对服务器造成极大的安全隐患。

---

0x03 网络测绘

title="一体化运营平台" || body="thirdparty/ueditor/WordPaster"

0x04 漏洞复现<