一、 漏洞 CVE-2021-25780 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在 Baby Care System 1.0 中的 posts.php 中发现了一个任意文件上传漏洞。这个漏洞可能会被远程攻击者利用,将内容上传到服务器,包括 PHP 文件,导致命令执行并获取壳。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
An arbitrary file upload vulnerability has been identified in posts.php in Baby Care System 1.0. The vulnerability could be exploited by an remote attacker to upload content to the server, including PHP files, which could result in command execution and obtaining a shell.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Sourcecodester Baby Care System 代码问题漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Sourcecodester Baby Care System是美国Sourcecodester社区的一个应用软件。提供了一个婴儿护理系统。 Baby Care System 1.0 存在安全漏洞,该漏洞源于posts.php中发现了一个任意文件上传漏洞。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-25780 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-25780 的情报信息