友加畅捷管理系统 GetZTList 信息泄露漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://mrxn.net/jswz/youjiasoft-Sysconfig-GetZTList-unauthcation.html
• https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/%E5%8F%8B%E5%8A%A0%E7%95%85%E6%8D%B7%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F/%E5%8F%8B%E5%8A%A0%E7%95%85%E6%8D%B7%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9FGetZTList%E5%AD%98%E5%9C%A8%E4%BF%A1%E6%81%AF%E6%B3%84%E9%9C%B2.md
• https://www.wlaqsys.com/archives/12839
• https://cn-sec.com/archives/4778881.html
• https://mrxn.net/tag/%E6%9C%AA%E6%8E%88%E6%9D%83

Related Vulnerabilities

• 友加畅捷管理系统 /ReportDesign/RepFile.ashx 文件上传漏洞
• PoC友加畅捷管理系统 DataHandler.ashx XXE漏洞
• 友加畅捷管理系统 SaveRepFileData 任意文件上传漏洞
• 友加畅捷管理系统 /fw.asmx XML 外部实体注入漏洞
• 友加畅捷管理系统 Sysconfig/GetZTList 未授权访问致信息泄露漏洞
• 友加畅捷管理系统 RepFile.ashx 存在任意文件上传漏洞
• 友加畅捷管理系统 Report/DataHandler.ashx XML 外部实体注入漏洞
• 友加畅捷管理系统 Service/ms_DBLis 信息泄露漏洞
• 友加畅捷管理系统 ms_DBList 信息泄露漏洞
• 友加畅捷管理系统 DataHandler.ashx 存在XML实体注入漏洞