漏洞描述
润乾报表是一个纯JAVA的企业级报表工具，支持对J2EE系统的嵌入式部署，无缝集成。平台的 InputServlet接口存在任意文件上传漏洞，未经身份攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。
润乾报表平台 InputServlet 任意文件上传漏洞
PoC代码
暂无相关漏洞推荐
- 润乾报表平台 dataSphereServlet存在任意文件读取漏洞
- POC runqian-inputservlet-fileupload: 润乾报表前台InputServlet接口任意文件上传漏洞
- 润乾报表 dataSphereServlet 任意文件上传漏洞
- 润乾报表 dataSphereServlet 任意文件读取漏洞
- 润乾报表平台InputServlet任意文件读取漏洞
- 润乾报表 dataSphereServlet 文件读取漏洞
- 润乾报表 dataSphereServlet 任意文件读取漏洞
- 润乾报表 InputServlet 任意文件上传漏洞
- 润乾报表平台reportCenterServlet 存在任意用户添加漏洞
- 润乾报表 InputServlet 任意文件读取漏洞
- 润乾报表 /servlet/dataSphereServlet 任意文件上传漏洞
- 润乾报表 InputServlet 任意文件上传漏洞
- 润乾报表 dataSphereServlet文件上传漏洞