漏洞描述 润乾报表平台InputServlet存在任意文件读取漏洞,未经身份攻击者可通过该漏洞读取系统内部配置文件。 资产测绘 HUNTER:app.name="润乾报表平台" 漏洞复现 POST /...
润乾报表InputServlet存在任意文件上传漏洞
需要EDU SRC邀请码的师傅可以私聊后台,免费赠送EDU SRC邀请码(邀请码管够)资产测绘hunter: app.name="润乾报表平台"漏洞复现上传文件位置/2211.jsp原文始发于微信公...