漏洞描述
万户OA /download.jsp 路径存在任意文件读取漏洞
万户OA /download.jsp 路径存在任意文件读取漏洞
PoC代码
暂无相关漏洞推荐
- 天地伟业 Easy7 /Easy7/rest/file/downloadWordRecord 文件读取漏洞
- 友加畅捷管理系统 /Controllers/ajax/downloadfile.ashx 文件读取漏洞
- 大华智能物联综合管理平台 /evo-apigw/evo-cirs/file/download 文件读取漏洞
- 万户OA /defaultroot/modules/govoffice/gov_documentmanager/govdocumentmanager_sendfile_gd.jsp;.js SQL 注入漏洞
- 万户OA officeserver 任意文件上传漏洞
- 天地伟业Easy7 /Easy7/rest/file/downloadNote 目录遍历漏洞
- Agent-Zero /download_work_dir_file 文件读取漏洞（CVE-2025-55523）
- TDuck /user/form/data/download/file SQL 注入漏洞（CVE-2025-57631）
- 万户OA informationmanager_upload.jsp 任意文件上传漏洞
- 万户OA freemarkeService 远程命令执行漏洞
- 万户OA /defaultroot/yzConvertFile/file2Html.controller 任意文件上传漏洞
- Flowise /api/v1/openai-assistants-file/download 文件读取漏洞
- Flowise /api/v1/openai-assistants-file/download 存在路径遍历漏洞