漏洞描述 ymnets.net开发框架源码 ASP.NET MVC5、EF6、IOC容器依赖注入、EasyUI、分层分模块、基于接口,该系统存在文件上传,通过文件上传可以达到命令执行效果,攻击者可利用该漏洞获取敏感信息
相关漏洞推荐 Ymnets框架 /SysHelper/Upload 文件上传命令执行 Ymnets框架 /Gprocedure/AjaxUpload 文件上传命令执行 Ymnets框架 文件上传命令执行 Ymnets框架 FileName 任意文件下载