Ymnets框架 /Gprocedure/AjaxUpload 文件上传命令执行

日期: 2022-07-31 | 影响软件: Ymnets | POC: 否

漏洞描述

ymnets.net开发框架源码 ASP.NETMVC5、EF6、IOC容器依赖注入、EasyUI、分层分模块、基于接口,该系统存在文件上传,通过文件上传可以获取到服务器权限,攻击者可利用该漏洞获取敏感信息

PoC代码

暂无

相关漏洞推荐