漏洞描述
帆软FineReport是一款简单、高效、智能的报表工具，用以快速搭建的企业级Web报表平台。帆软FineReport存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
帆软FineReport存在任意文件读取漏洞
PoC代码
暂无相关漏洞推荐
- 帆软报表后台默认口令漏洞
- POC 帆软报表 export/excel SQL 注入漏洞
- 帆软报表存在未授权访问漏洞
- 帆软报表 /WebReport/ReportServe?op=plugin_logdb 代码执行漏洞
- POC CNVD-2018-04757: 帆软报表 V8 get_geo_json 任意文件读取漏洞
- POC fanruan-finereport-fr-log-rce: 帆软 FineReport Fr Log Rce
- POC fanruan-oa-v9-designsavevg-upload-file: 帆软报表 V9 design_save_svg 任意文件覆盖文件上传
- POC seeyon-fanruan-report-server-directory-travesal: 致远OA 帆软组件 ReportServer 目录遍历漏洞
- POC fine-report-v9-file-upload: FineReport v9 Arbitrary File Overwrite
- POC finereport-path-traversal: FineReport 8.0 - Local File Inclusion
- POC finereport-sqli-rce: FineReport SQLi - Remote Code Execution
- 致远OA-帆软报表组件 dbcommit 命令执行漏洞
- 帆软报表 dbcommit 命令执行漏洞