一、 漏洞 CVE-2024-50648 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
yshopmall V1.0 存在任意文件上传漏洞，当配置不当允许解析 JSP 文件时，可能导致远程代码执行（RCE）甚至接管服务器。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
危险类型文件的不加限制上传
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
yshopmall V1.0 has an arbitrary file upload vulnerability, which can enable RCE or even take over the server when improperly configured to parse JSP files.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
yshopmall 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
yshopmall是guchengwuyue个人开发者的一个商城系统。 yshopmall V1.0版本存在安全漏洞。攻击者利用该漏洞可以上传任意文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-50648 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
