顺景ERP管理系统UploadInvtSpBuzPlanFile接口任意文件上传漏洞详细分析与POC验证

内容概要：本文档深入解析了顺景ERP管理系统中的UploadInvtSpBuzPlanFile接口存在的任意文件上传漏洞，提供详细的漏洞发现路径及验证步骤（POC）。通过特定的HTTP POST请求方式，在指定URL下可以成功上传恶意文件并获取服务器端的执行权限。文档还列出了利用该漏洞进行远程命令执行的具体细节以及对Web API服务配置的影响。 适合人群：具备网络安全攻防经验的安全研究人员、企业内部的网络安全团队成员、关注信息系统安全性及漏洞修复的技术专家。 使用场景及目标：①了解并评估现有系统是否受此类漏洞威胁；②学习如何检测和防范类似的安全隐患，提升系统的健壮性和安全性；③熟悉常见web应用程序漏洞特征及其挖掘方法。 其他说明：注意，在合法授权范围内研究和测试漏洞对于保护自身业务环境至关重要。