智慧票务管理系统 /book/tickettypeindex.action 代码执行漏洞

深圳市鼎游信息技术有限公司智慧票务管理系统是一款专业的旅游景区票务管理软件，提供门票预订、检票验票、票务统计、财务管理等功能，广泛应用于景区、乐园、场馆等旅游娱乐场所。智慧票务管理系统 /book/tickettypeindex.action 接口存在Struts2 OGNL注入漏洞，攻击者可通过redirect参数执行任意Java代码和系统命令，获取服务器权限。