短视频矩阵营销系统 ajax_uplaod接口处存在任意文件上传

日期: 2024-04-26 | 影响软件: 短视频矩阵营销系统 | POC: 否

漏洞描述

短视频矩阵营销系统ajax_uplaod接口处存在任意文件上传,恶意攻击者可以上传恶意软件,例如后门、木马或勒索软件,以获取对服务器的远程访问权限或者破坏系统,对服务器造成极大的安全隐患。

PoC代码

暂无

相关漏洞推荐