【0day】易捷OA ShowPic存在任意文件读取漏洞

相关需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够）

漏洞简介

    易捷OA是在“让管理更简单”和“实时协同”的理念的指导下，”本着“简约、实时、快捷、省钱”的产品定位，结合数千家客户的管理实践和当前最先进的IT技术开发出来的全新一代协同产品，在云计算、全文检索、手机应用、企业即时通讯等多方面取得突破性创新。易捷OA简单易学，全程导航，下载即用，在线升级，是国内唯一一款不需要操作手册的OA，是应用和技术的完美结合。易捷OA ShowPic存在任意文件读取漏洞，攻击者可通过漏洞读取系统任意文件。

资产详情

fofa：body="/images/logon/yij.png"