格尔国信科技 签名验证管理系统远程命令执行

日期: 2021-10-08 | 影响软件: GeerGuo-XinKeJi | POC: 否

漏洞描述

北京格尔国信科技有限公司签名验证管理系统在登录处的username字段存在漏洞,攻击者可以执行任意命令,进而控制服务器权限

PoC代码

暂无