关键漏洞信息 漏洞描述 类型: 无限制文件上传 影响: 攻击者可以通过上传恶意文件（如WebShell）并执行任意命令，从而控制整个系统。 影响产品 产品名称: 在线订购系统项目 V1.0 下载链接: code-projects.org 技术细节 根本原因: - 缺乏文件上传验证： 脚本未对上传文件进行充分验证。 - 忽略了 数组中的 字段。 - 未检查请求方法是否为POST。 攻击向量: - 上传WebShell以获取远程代码执行权限。 - 利用WebShell执行系统命令和文件操作。 POC (概念验证) 1. 利用允许的扩展名的POC: 2. 利用允许的连接的POC: 3. Antisword客户端配置: 影响 系统控制：攻击者可以完全控制受影响的系统。 数据泄露：敏感数据可能被窃取。 权限提升与横向移动：攻击者可以在网络中进一步渗透。 恶意软件持久化：攻击者可以安装持久化的后门。 缓解措施 立即修复: - 阻止危险的扩展名。 - 使用Antisword扫描恶意脚本。 长期解决方案: - 增强文件上传验证。 - 提升目录权限。 - 监控异常行为。