网校系统/api/uploader/uploadVideo任意文件上传

2024-07-17 网校系统 PoC No

Description

云课科技网校系统是济宁云课网络科技有限公司旗下一款课程运营管理系统。云课科技网校系统/api/uploader/uploadVideo存在任意文件上传,攻击者可通过该漏洞获取服务器权限。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities