漏洞描述 魔方网表是北京魔方恒久软件有限公司研发的一款管理软件DIY平台产品,是一个Web数据库应用平台。攻击者可通过该漏洞上传任意文件,任意执行代码,写入后门,获取服务器权限,进而控制整个 web 服务器,导致⽹站处于极度不安全状态。