漏洞描述
浪潮HCM-Cloud云端专业人力资源平台存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。
浪潮HCM-Cloud云端专业人力资源平台存在任意文件读取漏洞
PoC代码
暂无相关漏洞推荐
- POC firebase-fcm-server-key-disclosure: Firebase Cloud Messaging - Server Key Disclosure
- POC alibaba-bucket-listing: Alibaba Cloud OSS Bucket - Public Listing Enabled
- POC ibm-cloud-bucket-exposure: IBM Cloud Object Storage - Bucket Exposure
- POC gcloudignore-file-exposure: Google Cloud Ignore File Exposure
- POC gcs-bucket-listing: Google Cloud Storage - Public Bucket Listing
- SohuTV CacheCloud 跨站脚本漏洞 (CVE-2025-15221)
- CacheCloud 代码注入漏洞
- POC JD Cloud BE6500 命令注入漏洞
- 用友NC及NC Cloud系统 /uapws/service/nc.itf.bap.service.IBapIOService getBapTableDatas SQL 注入漏洞
- 用友U8Cloud /u8cloud/yls SQL 注入漏洞
- 用友U8Cloud /u8cloud/openapi/ce.paper.query SQL 注入漏洞
- 用友 U8Cloud /u8cloud/api/hrta/returnaway/submit SQL 注入漏洞
- 用友 U9Cloud FinancialIndexWebService 未授权反序列化漏洞