EXP – 绿盟科技技术博客

出现EXP：Microsoft SQL Server Reporting Services 远程代码执行漏洞（CVE-2020-0618）

之前PHPCMS V9.6.0被爆出来一波SQL注入个getshell的漏洞，官方修复了（典型的指哪修哪）并且发布了V9.6.1。但是并没有修复完全，又被搞出来一个任意文件下载的漏洞，此漏洞Payload同样可以绕过WAF检测。