云课网校系统 getExamImg 任意文件上传漏洞

TA的每日心情

	衰前天 11:16

签到天数: 69 天

连续签到: 1 天

[LV.6]常住居民II

428 主题	434 帖子	3988 积分

Rank: 9 Rank: 9 Rank: 9

发表于 2025-10-28 16:41:56 | 显示全部楼层 |阅读模式

云课网校系统 getExamImg 接口存在文件上传漏洞，未经身份攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。

FOFA:body="/static/libs/common/jquery.stickyNavbar.min.js"

心情不好

GMT+8, 2026-1-22 06:30 , Processed in 0.116442 second(s), 24 queries .

		自动登录	找回密码
密码			立即注册