北京中科聚网一体化运营平台catchByUrl接口存在文件上传漏洞

日期: 2024-05-03 | 影响软件: 中科聚网一体化运营平台 | POC: 否

漏洞描述

北京中科聚网一体化运营平台 catchByUrl接口存在文件上传漏洞,未经身份验证的攻击者可利用此漏洞上传后门文件,执行任意指令,从而获取服务器权限。

PoC代码

暂无

相关漏洞推荐