CVE:CVE-2018-16367
CNNVD:CNNVD-201809-012
OnlineJudge是一款基于Vue、Django和Docker的在线测试系统。
OnlineJudge 2.0版本中的沙盒存在访问控制错误漏洞。攻击者可利用该漏洞将目录列表写入/tmp，并借助#include泄露文件数据。
solution:Upgrade qduoj onlinejudge to a higher version than 2.0,and avoid the version 2.0