CVE-2019-2725绕过补丁命令执行

1. 听说CVE-2019-2725补丁被绕过了，而且poc已经在网上热传，赶紧下载下来尝试一波
2. 直接上poc

#由于报文太长不允许发布
链接：https://pan.baidu.com/s/1UgdwZjTicUz-8mb3p4bguw 
提取码：kw5u 

3. webshell地址(报文的shell名字要和下边shell地址的名字统一)

http://xx.xx.xx.xx:7001/_async/.shl1234.jsp?pwd=123&cmd=whoami

1.jpg
2.jpg