漏洞描述
润乾报表平台dataSphereServlet存在任意文件读取漏洞，攻击者在未授权的情况下可以读取服务器上的敏感文件，从而获取配置、凭据或用户数据，导致信息泄露甚至进一步入侵。
润乾报表平台 dataSphereServlet存在任意文件读取漏洞
PoC代码
暂无相关漏洞推荐
-
润乾报表平台InputServlet任意文件读取漏洞 无POC
2024-07-27 | 润乾报表润乾报表平台存在任意文件读取漏洞。此漏洞是由于InputServlet接口对用户发送的请求缺乏校验导致的。 -
润乾报表平台reportCenterServlet 存在任意用户添加漏洞 无POC
2024-06-21 | 润乾报表润乾报表是一个纯JAVA的企业级报表工具，支持对J2EE系统的嵌入式部署，无缝集成。润乾报表平台存在任意用户注册漏洞，攻击者可以注册任意管理员用户并登录后台获取敏感信息。 -
润乾报表平台 InputServlet 接口存在任意文件读取漏洞 无POC
2024-04-12 | 润乾报表润乾报表是一个纯JAVA的企业级报表工具，支持对J2EE系统的嵌入式部署，无缝集成。润乾报表平台 InputServlet接口存在任意文件读取漏洞，攻击者可利用此漏洞读取服务器任意文件。 -
润乾报表平台 InputServlet 任意文件上传漏洞 无POC
2024-04-12 | 润乾报表润乾报表是一个纯JAVA的企业级报表工具，支持对J2EE系统的嵌入式部署，无缝集成。平台的 InputServlet接口存在任意文件上传漏洞，未经身份攻击者可通过该漏洞在服务器端任意执行代码，写入后门... -
LemonLDAP::NG 操作系统命令注入漏洞 无POC
2025-09-20 00:03:21 | LemonLDAP::NGLemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入...