一、 漏洞 CVE-2020-6143 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 OS4Ed openSIS 7.4 的安装功能中存在一个远程代码执行漏洞。在 install/Step5.php 中的第 122 行，设置了密码变量，这允许将 PHP 代码注入到它所写入的 Data.php 文件中。攻击者可以通过发送 HTTP 请求来触发这个漏洞。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A remote code execution vulnerability exists in the install functionality of OS4Ed openSIS 7.4. The password variable which is set at line 122 in install/Step5.php allows for injection of PHP code into the Data.php file that it writes. An attacker can send an HTTP request to trigger this vulnerability.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
静态存储代码中指令转义处理不恰当(静态代码注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
Open Solutions for Education openSIS 代码注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Open Solutions for Education openSIS是美国Open Solutions for Education公司的一套开源的学生信息管理系统。 Open Solutions for Education openSIS 7.4存在安全漏洞，攻击者可以通过构造恶意的HTTP请求从而执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-6143 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-6143 的情报信息