【EDU系统】润尼尔虚拟仿真实验室系统FileUploadServlet存在任意文件上传漏洞

2024年4月12日11:22:30评论61 views字数 164阅读0分32秒阅读模式

需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够）

资产测绘

hunter: web.body="virexp/s"fofa：body="virexp/s"

漏洞复现

【EDU系统】润尼尔虚拟仿真实验室系统FileUploadServlet存在任意文件上传漏洞

上传测试

【EDU系统】润尼尔虚拟仿真实验室系统FileUploadServlet存在任意文件上传漏洞

原文始发于微信公众号（银遁安全团队）：【EDU系统】润尼尔虚拟仿真实验室系统FileUploadServlet存在任意文件上传漏洞

本文由 admin 发表于 2024年4月12日11:22:30
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
【EDU系统】润尼尔虚拟仿真实验室系统FileUploadServlet存在任意文件上传漏洞https://cn-sec.com/archives/2650685.html

CVE-2024-23722