漏洞描述
蓝凌EKP系统是蓝凌公司开发的一款企业知识门户系统，主要用于帮助企业构建数字化、智能化的办公与协作平台。蓝凌EKP系统存在任意文件读取漏洞，攻击者可以获取大量敏感信息。
蓝凌EKP系统接口sysNotifyTodoWebService存在任意文件读取漏洞
PoC代码
暂无相关漏洞推荐
- POC landray-oa-sysNotifyTodoWebService-fileread: Landray OA sysNotifyTodoWebService File Read
- POC landray-oa-sysNotifyTodoWebServiceEkpj-fileread: Landray OA sysNotifyTodoWebServiceEkpj File Read
- 蓝凌OA /sys/webservice/sysNotifyTodoWebServiceEkpj 文件读取漏洞
- 蓝凌OA /sys/webservice/sysNotifyTodoWebService 文件读取漏洞
- 蓝凌OA sysNotifyTodoWebService 任意文件读取漏洞
- 蓝凌EKP系统多个接口存在任意文件读取漏洞
- 蓝凌EKP系统接口kmImeetingResWebService存在任意文件读取漏洞
- 蓝凌EKP系统 thirdImSyncForKKWebService存在任意文件读取漏洞
- 蓝凌EKP系统接口sysTagWebService存在任意文件读取漏洞
- 蓝凌 EKP dataxml.tmpl存在代码执行漏洞
- 蓝凌EKP 文件copy导致远程代码执行漏洞