I Doc View 在线文档预览系统 system 远程命令执行漏洞

日期: 2023-11-24 | 影响软件: I Doc View | POC: 否

漏洞描述

I Doc View在线文档预览是一款在线文档预览系统。I Doc View 版本小于 < 13.10.1_20231115 的在 system/cmd 处存在命令执行漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。

PoC代码

暂无

相关漏洞推荐