Netsweeper是加拿大Netsweeper公司的一套Web内容过滤解决方案。 Netsweeper 3.1.10之前的版本、4.0.9之前的4.0.x版本和4.1.2之前的4.1.x版本的webadmin/ajaxfilemanager/ajaxfilemanager.php文件存在任意文件上传漏洞。远程攻击者可通过上传特制的文件,并通过向webadmin/deny/images/目录下的该文件发送直接请求利用该漏洞执行任意的PHP代码。
Netsweeper是加拿大Netsweeper公司的一套Web内容过滤解决方案。 Netsweeper 3.1.10之前的版本、4.0.9之前的4.0.x版本和4.1.2之前的4.1.x版本的webadmin/ajaxfilemanager/ajaxfilemanager.php文件存在任意文件上传漏洞。远程攻击者可通过上传特制的文件,并通过向webadmin/deny/images/目录下的该文件发送直接请求利用该漏洞执行任意的PHP代码。