漏洞描述
宏天BPM是广州宏天软件股份有限公司开发的用于统一流程管理全生命周期解决方案的系统，该系统存在命令执行漏洞，攻击者可通过该漏洞获取服务器权限
宏天BPM流程管理系统preview存在命令执行漏洞
PoC代码
暂无相关漏洞推荐
- Wordpress WooCommerce Ultimate Gift Card /wp-admin/admin-ajax.php mwb_wgm_preview_mail 文件上传漏洞（CVE-2024-8425）
- 天锐绿盘云文档安全管理平台preview存在FastJson反序列化漏洞
- POC yonyou-ksoa-previewkpqt-sqli: 用友时空KSOA系统接口PreviewKPQT.jsp-SQL注入漏洞
- im即时通讯系统preview.php存在文件上传漏洞
- WordPress Kubio plugin kubio-site-edit-iframe-preview 任意文件读取漏洞
- 和信下一代云桌面系统 preview 任意文件上传漏洞
- AtlassianConfluence preview 文件读取漏洞（CVE-2019-3394）
- 真内控国产化开发平台 /print/billPdf/preview 文件读取漏洞
- 安恒明御安全网关 aaa_local_web_preview 任意文件上传漏洞
- 宏天BPM流程管理系统testRule存在命令执行漏洞
- 宏天BPM流程管理系统customPreview存在命令执行漏洞
- 宏天BPM流程管理系统getValidateResult存在命令执行漏洞
- 指掌易移动安全管理平台 preview 任意文件读取漏洞