hanweb-任意文件下载(down.jsp pathfile bypass)

2021-01-19 hanweb PoC No

Description

【漏洞对象】大汉系统 【漏洞描述】 该系统down.jsp页面中对pathfile过滤不严,导致绕过下载任意文件。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities