用友NC /testper.jsp & /testperformance.jsp 路径存在远程命令执行漏洞

用友NC系统 testper.jsp和testperformance.jsp存在远程命令执行漏洞，通过dbname参数能构建攻击语句造成远程代码执行。