CVE:CVE-2023-33386
CNNVD:CNNVD-202306-211
MarsCTF是b1ackc4t个人开发者的一个 Vue + Springboot 开发的 CTF 学习平台。
MarsCTF 1.2.1版本存在安全漏洞，该漏洞源于后台上传附件界面存在任意文件上传漏洞。
solution:Upgrade marsctf_project marsctf to a higher version than 1.2.1,and avoid the version 1.2.1