JeeSpringCloud uploadFile.jsp 文件上传漏洞

日期: 2023-10-12 | 影响软件: JeeSpringCloud | POC: 否

漏洞描述

JeeSpringCloud 是一款免费开源的 Java 互联网云快速开发平台。JeeSpringCloud 访问 /static/uploadify/uploadFile.jsp 可上传任意文件,并可通过 uploadPath 参数指定文件上传路径,导致服务器被控制。

PoC代码

暂无

相关漏洞推荐