📌 📄 内容摘要:
先说结论。目前经测试在版本1.1.15仍未修复。复现打了小一千字，做了演示过程，但是想了想，全删了，波及范围太大，这不适用于学习了威胁实测了包括创建文件、重启、执行等命令（均在我的测试机上），均可执行。可以说，只有拥有你的IP/域名加端口，则无视有效签名或登录凭证，直接与管理接口通信。Payload中用假签名但是服
────────── 链接信息 ──────────
🔗 论坛链接: www.nodeseek.com
📎 访问地址: https://www.nodeseek.com/post-602759-1
─────────────────────────────
📢 来源：NODESEEK
