润乾报表 /servlet/dataSphereServlet 任意文件上传漏洞

漏洞描述

PoC代码

暂无

相关漏洞推荐

• 润乾报表平台 dataSphereServlet存在任意文件读取漏洞 无POC

  2025-09-01 | 润乾报表平台
  润乾报表平台dataSphereServlet存在任意文件读取漏洞，攻击者在未授权的情况下可以读取服务器上的敏感文件，从而获取配置、凭据或用户数据，导致信息泄露甚至进一步入侵。

• 润乾报表 dataSphereServlet 任意文件上传漏洞 无POC

  2024-07-30 | 润乾报表
  润乾报表存在任意文件上传漏洞，该漏洞是由于dataSphereServlet接口对用户发送的请求验证不当导致的。

• 润乾报表 dataSphereServlet 任意文件读取漏洞 无POC

  2024-07-29 | 润乾报表
  润乾报表存在任意文件读取漏洞，该漏洞是由于dataSphereServlet接口对用户发送的请求验证不当导致的。

• runqian-inputservlet-fileupload: 润乾报表前台InputServlet接口任意文件上传漏洞 POC

  2025-09-01 | runqian-inputservlet-fileupload
  润乾报表是一个纯JAVA的企业级报表工具，支持对J2EE系统的嵌入式部署，无缝集成。润乾报表dataSphereServlet接口存在任意文件上传漏洞。 fofa：body="润乾报表&qu...

• LemonLDAP::NG 操作系统命令注入漏洞 无POC

  2025-09-20 00:03:21 | LemonLDAP::NG
  LemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入...