漏洞描述
赛蓝企业管理系统存在任意文件读取漏洞。此漏洞是由于DownloadBuilder接口对用户上传的参数缺乏校验导致的。
赛蓝企业管理系统 DownloadBuilder 任意文件读取漏洞
PoC代码
暂无相关漏洞推荐
- 赛蓝企业管理系统 GetImportDetailJson SQL注入漏洞
- 赛蓝企业管理系统 /BaseModule/ExcelImport/GetImportDetailJson SQL 注入漏洞
- 赛蓝企业管理系统 GetImportDetailJson SQL注入漏洞
- 赛蓝企业管理系统 GetImportDetailJson SQL注入
- 赛蓝企业管理系统 SubmitUploadify 文件上传漏洞
- 赛蓝企业管理系统GetCssFile任意文件读取漏洞
- 赛蓝企业管理系统 GetFieldJson SQL 注入漏洞
- 赛蓝企业管理系统 EHR_Holidays/SubmitUploadify 任意文件上传漏洞
- 赛蓝企业管理系统 GetCssFile 任意文件读取漏洞
- 赛蓝企业管理系统 GetCssFile存在任意文件读取漏洞
- POC 赛蓝企业管理系统AuthToken接口存在任意账号登录漏洞
- 赛蓝企业管理系统EHR_Holidays_SubmitUploadify存在任意文件上传漏洞
- 赛蓝企业管理系统GetFieldJson存在SQL注入漏洞