CVE-2021-27198

总结

在 Visualware MyConnection Server v11.1a 之前版本中发现了一个问题。当使用 `myspeed/sf?filename=` URI 时，Web 服务中的任意文件上传可导致未经身份验证的远程代码执行。该应用程序使用 Java 编写，因此具有跨平台特性。Windows 安装以 SYSTEM 权限运行，这意味着利用该漏洞可在目标系统上获得管理员权限。

• CVE-2021-27198PoC

  CVE-2021-27198的概念验证漏洞利用程序，用于演示特定Web应用程序中的安全漏洞，供安全测试和验证使用。