0x01 产品简介 Everlab 云端实验室是北京库巴扎信息科技有限公司为科研类用户量身打造的一款功能完备的信息化交流与管理平台，致力于科研数据及科研工作的规范有序。为实验室的信息化管理提供“一站式”解决方案。    0x02 漏洞概述 Everlab-Catalog经销商管理系统 /Util/UploadApi接口处存在任意文件上传漏洞，未经授权的攻击者可上传任意后门文件，进而控制整个服