Description
全程云OA是由全程云软件公司研发的一体化企业办公自动化（OA）管理平台，提供流程审批、文档管理、协同办公、消息通知、人事管理、合同管理等核心功能模块，支持PC端与移动端一体化使用，广泛应用于政府机关、企事业单位等各类组织的日常办公场景。全程云OA /OA/SMS/download.ashx 接口存在文件读取漏洞，攻击者可读取服务器上的任意文件内容。
全程云OA /OA/SMS/download.ashx 文件读取漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rss