润乾报表平台 InputServlet 任意文件上传漏洞

漏洞描述

润乾报表是一个纯JAVA的企业级报表工具，支持对J2EE系统的嵌入式部署，无缝集成。平台的 InputServlet接口存在任意文件上传漏洞，未经身份攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。

润乾报表平台 dataSphereServlet存在任意文件读取漏洞无POC

2025-09-01 | 润乾报表平台

润乾报表平台dataSphereServlet存在任意文件读取漏洞，攻击者在未授权的情况下可以读取服务器上的敏感文件，从而获取配置、凭据或用户数据，导致信息泄露甚至进一步入侵。
润乾报表 dataSphereServlet 任意文件上传漏洞无POC

2024-07-30 | 润乾报表

润乾报表存在任意文件上传漏洞，该漏洞是由于dataSphereServlet接口对用户发送的请求验证不当导致的。
润乾报表 dataSphereServlet 任意文件读取漏洞无POC

2024-07-29 | 润乾报表

润乾报表存在任意文件读取漏洞，该漏洞是由于dataSphereServlet接口对用户发送的请求验证不当导致的。
runqian-inputservlet-fileupload: 润乾报表前台InputServlet接口任意文件上传漏洞 POC

2025-09-01 | runqian-inputservlet-fileupload

润乾报表是一个纯JAVA的企业级报表工具，支持对J2EE系统的嵌入式部署，无缝集成。润乾报表dataSphereServlet接口存在任意文件上传漏洞。 fofa：body="润乾报表&qu...
LemonLDAP::NG 操作系统命令注入漏洞无POC

2025-09-20 00:03:21 | LemonLDAP::NG

LemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入...