OneBlog开源博客管理系统 远程命令执行漏洞

漏洞利用

由于使用含有漏洞版本的Apache Shiro和默认的密钥，导致OneBlog存在远程命令执行漏洞。

shiro 默认密钥：