漏洞描述 浙江齐治科技股份有限公司是一家主要经营计算机软硬件、网络产品的技术开发等项目的公司。齐治堡垒机问题出现在ha_request.php文件，exec函数的$url为用户可控的变量，造成用户可以直接传入参数进行命令执行。
相关漏洞推荐 齐治堡垒机 /data_provider.php 后台路径存在命令执行漏洞 无POC 2024-04-23 16:56:41 | 齐治堡垒机 / 齐治堡垒机存在远程命令执行漏洞 无POC 2024-04-23 16:53:58 | 齐治堡垒机 / 齐治堡垒机存在远程命令执行漏洞 无POC 2024-04-23 16:44:20 | 齐治堡垒机 / LemonLDAP::NG 操作系统命令注入漏洞 无POC 2025-09-20 00:03:21 | LemonLDAP::NG LemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入... 万户OA informationmanager_upload.jsp 任意文件上传漏洞 无POC 2025-09-19 | 万户OA 万户OA存在任意文件上传漏洞，攻击者可以访问恶意链接使服务器下载恶意文件，从而达到上传文件目的，获取服务器权限。