中国知网分站存在命令执行高危漏洞下载

中国知网分站高危漏洞，在找论文的时候发现的，鉴于危害性，不方便在这里详细说明。

实际上是一个Struts2漏洞，但是Administrator权限，我就不多加赘述了。

测试地址：http://www.dangshi.cnki.net:8080/Nwkc/front/homehomeAction.action

 

修复方案：

打补丁吧

上一篇： [公开漏洞]用友app下载站后台弱口令及信息泄漏（密码）
下一篇： [公开漏洞]小细节泄露管理员邮箱可利用社工重置密码(以Metinfo为案例)
当前位置：站长啦网站目录 » 站长资讯 » 站长新闻 » 漏洞预警 » 文章详细