漏洞标题 华泰保险网上商城命令执行漏洞可Getshell 相关厂商 ehuatai.com 漏洞作者 路人甲 提交时间 2016-04-26 22:04 公开时间 2016-06-11 06:40 漏…
漏洞标题
华泰保险在线商城命令执行漏洞获取
相关制造商
Ehuatai.com
漏洞作者
过路人
提交时间
2016-04-26 22: 04
公共时间
2016-06-11 06: 40
漏洞类型
命令执行
危险等级
高
自我评估等级
10
漏洞状态
制造商已确认
标签标签
Struts,远程命令执行,第三方框架
漏洞详细信息
http://shop.ehuatai.com/test.jsp?pwd=024&l=ls
S2-032

漏洞证明:
http://shop.ehuatai.com/test.jsp?pwd=024&l=ls

修理计划:
你懂
版权声明:请注明出处。居民A @乌云