拓尔思 MAS testCommandExecutor.jsp 远程命令执行漏洞

日期: 2023-03-16 | 影响软件: 拓尔思MAS | POC: 否

漏洞描述

拓尔思 MAS testCommandExecutor.jsp测试文件存在远程命令执行漏洞,当网站运维者未删除测试文件时,攻击者通过漏洞可以获取服务器权限

PoC代码

暂无

相关漏洞推荐