漏洞描述
Western Digital My Cloud NAS chk_vv_sharename.php接口文件未对用户传入参数进行校验，导致命令执行漏洞，攻击者可通过构造恶意请求写入webshell，获取服务器权限。
Western Digital My Cloud NAS chk_vv_sharename.php 命令执行漏洞
PoC代码
暂无相关漏洞推荐
- POC CVE-2024-5057: WordPress Easy Digital Downloads <= 3.2.12 - SQL Injection
- POC gcs-bucket-listing: Google Cloud Storage - Public Bucket Listing
- SohuTV CacheCloud 跨站脚本漏洞 (CVE-2025-15221)
- CacheCloud 代码注入漏洞
- POC JD Cloud BE6500 命令注入漏洞
- 用友NC及NC Cloud系统 /uapws/service/nc.itf.bap.service.IBapIOService getBapTableDatas SQL 注入漏洞
- 用友U8Cloud /u8cloud/yls SQL 注入漏洞
- 用友U8Cloud /u8cloud/openapi/ce.paper.query SQL 注入漏洞
- 用友 U8Cloud /u8cloud/api/hrta/returnaway/submit SQL 注入漏洞
- 用友 U9Cloud FinancialIndexWebService 未授权反序列化漏洞
- Astro Web Framework Cloudflare /_image 服务器端请求伪造漏洞（CVE-2025-58179）
- POC CVE-2023-30869: Easy Digital Downloads - Privilege Escalation
- 用友U8 Cloud /service/FileManageServlet 文件读取漏洞