魔方网表 /magicflu/html/mail/mailupdate.jsp 文件上传漏洞

日期: 2024-04-19 | 影响软件: 魔方网表 | POC: 否

漏洞描述

魔方网表是北京魔方恒久软件有限公司研发的一款管理软件DIY平台产品,是一个Web数据库应用平台。攻击者可通过该漏洞上传任意文件,任意执行代码,写入后门,获取服务器权限,进而控制整个 web 服务器,导致⽹站处于极度不安全状态。

PoC代码

暂无

相关漏洞推荐