elecV2P /rpc 代码执行漏洞

elecV2P 的/rpc接口存在未授权远程代码执行漏洞，攻击者无需身份认证，直接构造 POST 请求调用pm2run方法即可执行任意系统命令，可完全控制服务器。