威联通 QuTScloud privWizard.cgi 命令注入分析

登录后，QuTScloud c5.0.1.2148 的上传文件名会被拼进 system 删除命令。