一、 漏洞 CVE-2024-11018 基础信息
漏洞标题
Grand Vice info Webopac存在任意文件上传漏洞
来源：AIGC 神龙大模型
漏洞描述信息
Grand Vice info公司的Webopac产品在处理上传文件类型时存在验证不足的问题，允许未经身份验证的远程攻击者上传并执行Webshell，这可能导致攻击者在服务器上执行任意代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
危险类型文件的不加限制上传
来源：AIGC 神龙大模型
漏洞标题
Grand Vice info Webopac - Arbitrary File Upload
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Webopac from Grand Vice info does not properly validate uploaded file types, allowing unauthenticated remote attackers to upload and execute webshells, which could lead to arbitrary code execution on the server.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
危险类型文件的不加限制上传
来源：美国国家漏洞数据库 NVD
漏洞标题
Grand Vice info Webopac 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Grand Vice info Webopac是中国欣学英资讯（Grand Vice info）公司的一种在线公共访问目录。用于用户通过 Internet 使用图书馆的服务。 Grand Vice info Webopac 6.5.1之前的6.x版本和7.2.3之前7.x版本存在代码问题漏洞，该漏洞源于允许未经身份验证的远程攻击者上传和执行webshell，从而导致服务器上任意代码执行。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-11018 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-11018 的情报信息

  • 标题： TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報-欣學英資訊 Webopac - Arbitrary File Upload -- 🔗来源链接

    标签： vendor-advisory

    神龙速读
    TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報-欣學英資訊 Webopac - Arbitrary File Upload

  • 标题： TWCERT/CC Taiwan Computer Emergency Response Team/Coordination Center-Grand Vice info Webopac - Arbitrary File Upload -- 🔗来源链接

    标签： vendor-advisory

    神龙速读
    TWCERT/CC Taiwan Computer Emergency Response Team/Coordination Center-Grand Vice info Webopac - Arbitrary File Upload
  • https://nvd.nist.gov/vuln/detail/CVE-2024-11018