漏洞描述
MeterSphere 是一站式开源持续测试平台，涵盖测试跟踪、接口测试、性能测试、团队协作等功能。该漏洞是因为plugin接口未做鉴权，导致未授权用户可以通过该接口上传恶意文件，进而触发远程命令执行。
MeterSphere PluginController 远程代码执行漏洞
PoC代码
暂无相关漏洞推荐
-
CVE-2023-25573: Metersphere 任意文件读取漏洞 POC
2025-09-01 | MetersphereMetersphere file 接口存在任意文件读取漏洞，攻击者通过接口可以获取敏感文件压缩包 FaFo: body="Metersphere" -
metersphere-plugincontroller-rce: MeterSphere PluginController Pre-auth RCE POC
2025-09-01 | MeterSphere PluginControllerFaFo: body="Metersphere" -
CVE-2022-23544: MeterSphere < 2.5.0 SSRF POC
2025-08-01 | MeterSphereMeterSphere is a one-stop open source continuous testing platform, covering test management, interfa... -
LemonLDAP::NG 操作系统命令注入漏洞 无POC
2025-09-20 00:03:21 | LemonLDAP::NGLemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入... -
万户OA informationmanager_upload.jsp 任意文件上传漏洞 无POC
2025-09-19 | 万户OA万户OA存在任意文件上传漏洞，攻击者可以访问恶意链接使服务器下载恶意文件，从而达到上传文件目的，获取服务器权限。