漏洞描述
MeterSphere 是一站式开源持续测试平台，涵盖测试跟踪、接口测试、性能测试、团队协作等功能。该漏洞是因为plugin接口未做鉴权，导致未授权用户可以通过该接口上传恶意文件，进而触发远程命令执行。
MeterSphere PluginController 远程代码执行漏洞
PoC代码
暂无相关漏洞推荐
- POC CVE-2022-23544: MeterSphere < 2.5.0 SSRF
- POC CVE-2023-25573: Metersphere - Arbitrary File Read
- POC CVE-2023-25573: Metersphere 任意文件读取漏洞
- POC metersphere-plugincontroller-rce: MeterSphere PluginController Pre-auth RCE
- POC metersphere-plugin-rce: MeterSphere - Remote Code Execution
- MeterSphere 插件接口未授权访问及远程代码执行漏洞
- MeterSphere 弱口令漏洞
- MeterSphere任意文件上传漏洞(CVE-2021-45790)
- Metersphere CVE-2021-45789目录遍历漏洞
- Metersphere CVE-2021-45790目录遍历漏洞
- MeterSphere 文件读取漏洞（CVE-2023-25814）
- metersphere /api/jmeter/download/files 路径文件读取漏洞 （CVE-2023-25573）
- MeterSphere < 2.5.0存在ssrf漏洞(CVE-2022-23544)