MeterSphere 无授权RCE代码审计

0x01 代码分析

版本不高于1.16.3

查阅修复记录

https://github.com/metersphere/metersphere/pull/9135/commits/9927d2c587a2b388ee5d633f6cc31346df4415de

对/plugin/** 路由实施未授权删除操作后，通过全局搜索(plugin)关键词，可准确定位至相关功能代码的位置。

调用add方法时，所涉及的pluginService.editPlugin(file)功能被持续追踪

![图片](https://ad.itadn.com/c/weblog/blog-img