漏洞描述: 唯徳知识产权管理系统 DownloadFileWordTemplate 接口存在文件读取漏洞,未经身份验证攻击者可通过该漏洞读取系统重要文件(如数据库配置文件、系统配置文件)、数据库配置文...
源码泄露审计文件下载漏洞
声明本文章所分享内容仅用于网络安全相关的技术讨论和学习,注意,切勿用于违法途径,所有渗透测试都需要获取授权,违者后果自行承担,与本文章及作者无关,请谨记守法。前言某网站存在源码泄露压缩包在网站根目录,...
金和JC6协同管理平台 oaplusrangedownloadfile 任意文件下载漏洞 POC
影响版本: 金和JC6协同管理平台 漏洞描述 金和数字化智能办公平台(简称JC6)是一款结合了人工智能技术的数字化办公平台,为企业带来了智能化的办公体验和全面的数字化转型支持。金和JC6...
用友U8 CRM客户关系管理系统 downloadfile 任意文件读取
一、漏洞详情 用友U8 CRM客户关系管理系统是一款专业的企业级CRM软件,旨在帮助企业高效管理客户关系、提升销售业绩和提供优质的客户服务。用友 U8 CRM downloadfile ...
【漏洞复现】易宝OA系统DownloadFile接口存在文件读取漏洞
免责声明本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,与...
联达OA DownLoadFile.aspx sql注入漏洞
漏洞详情:联达动力oa是PHPOA推出的新一代OA系统,支持100+应用自行安装与定义,应用表单自定义,支持应用无代码开发,支持多语言。该系统存在SQL注入,攻击者可以获取数据库敏感信息。厂商:PHP...