漏洞描述
博文教育 BroadLearningeClass是中国香港博文教育公司的一套电子教学解决方案。该系统check.php页面的configName参数存在漏洞，攻击者可利用此漏洞执行任意系统命令。
博文教育eClass系统check.php远程代码执行
PoC代码
暂无相关漏洞推荐
- 万户ezOFFICE协同平台 /defaultroot/iWebOfficeSign/OfficeServer.jsp/../../modules/hrm/report/customize/checkSQL_httprequest.jsp SQL 注入漏洞
- Ilevia EVE X1 Server /ajax/php/dbcheck.php 文件读取漏洞
- chanjet-tplus-checkpassword-sqli: 用友 畅捷通T+ CheckPassword SQL注入漏洞
- ecology-ifnewscheckoutbycurrentuser-dwr-sqli: 泛微 E-Cology ifnewscheckoutbycurrentuser.dwr SQL 注入
- esafenet-cdgserver3-checkclientservelt-rce: 亿赛通电子文档系统 CheckClientServelt RCE
- 飞企互联-FE企业运营管理平台 /docexchangeManage/checkGroupCode.jsp;.js SQL 注入漏洞
- 万户OA checkSQL_httprequest 存在SQL注入漏洞
- POC CNVD-2022-10270: 向日葵 check 远程命令执行漏洞
- POC rds-encryption-check: RDS Instance Encryption
- POC s3-mfa-delete-check: S3 Bucket MFA Delete Configuration Check
- POC azure-keyvault-resource-lock-check: Azure KeyVault Resource Lock Not Enabled
- POC azure-nic-ip-forwarding-check: Review Network Interfaces with IP Forwarding Enabled
- POC azure-postgres-log-checkpoints-disabled: Azure PostgreSQL Flexible Server log_checkpoints Disabled