Ymnets框架 /Gprocedure/AjaxUpload 文件上传命令执行

2022-07-31 Ymnets PoC No

Description

ymnets.net开发框架源码 ASP.NETMVC5、EF6、IOC容器依赖注入、EasyUI、分层分模块、基于接口，该系统存在文件上传，通过文件上传可以获取到服务器权限，攻击者可利用该漏洞获取敏感信息

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities