中煤科工-煤矿安全生产风险监测预警系统 upload 接口文件上传命令执行漏洞

日期: 2022-04-15 | 影响软件: 中煤科工煤矿安全生产风险监测预警系统 | POC: 否

漏洞描述

中煤科工集团常州研究院有限公司成立于2000年11月22日。经营范围包括电子及通信设备（除专项规定）、仪器仪表、环保及矿用安全、矿用防爆电器设备研发、制造、销售及检测与校准；智能建筑（系统集成，其中消防子系统除外），计算机应用服务；电子及煤炭技术开发、转让、服务及技术咨询；五金、交电，普通机械及器材，电器机械及器材销售；期刊出版业务（按许可证所列范围经营）。中煤科工-煤矿安全生产风险监测预警系统存在任意文件上传导致rce漏洞。

PoC代码

暂无

相关漏洞推荐