猪八戒某站存在命令执行

漏洞标题 猪八戒某站存在命令执行 相关厂商 猪八戒网 漏洞作者 T0n9 提交时间 2016-05-06 09:22 公开时间 2016-06-20 11:10 漏洞类型 命令执行 危害等级 高 自评…

漏洞标题 在Zhubajie的一个站点有一个命令执行 相关制造商 猪八环 漏洞作者 T0n9 提交时间 2016-05-06 09: 22 公共时间 2016-06-20 11: 10 漏洞类型 命令执行 危险等级 高 自我评估等级 20 漏洞状态 制造商已确认 标签标签 远程命令执行,第三方框架 漏洞详细信息 imageMagick漏洞 漏洞地址:http://quanzi.zbj.com/main/view-qid-10470.html

上传构造的反弹POC脚本 成功反弹

不是root权限

漏洞证明: 修理计划: 升级 版权声明:请注明出处T0n9 @乌云