短视频矩阵营销系统 ajax_uplaod接口处存在任意文件上传

2024-04-26 短视频矩阵营销系统 PoC No

Description

短视频矩阵营销系统ajax_uplaod接口处存在任意文件上传,恶意攻击者可以上传恶意软件,例如后门、木马或勒索软件,以获取对服务器的远程访问权限或者破坏系统,对服务器造成极大的安全隐患。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities