友加畅捷管理系统 RepFile.ashx 任意文件读取漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://mrxn.net/jswz/youjiasoft-ReportDesign-RepFile-fileread.html
• https://cn-sec.com/archives/4673779.html
• https://cn-sec.com/archives/4791342.html
• https://www.wlaqsys.com/archives/12854
• https://mrxn.net/jswz/youjiasoft-ReportDesign-RepFile-fileread.html
• https://zhuanlan.zhihu.com/p/1990942848875528611

Related Vulnerabilities

• 友加畅捷管理系统 /ReportDesign/RepFile.ashx 文件上传漏洞
• PoC友加畅捷管理系统 DataHandler.ashx XXE漏洞
• 友加畅捷管理系统 SaveRepFileData 任意文件上传漏洞
• 友加畅捷管理系统 /fw.asmx XML 外部实体注入漏洞
• 友加畅捷管理系统 Sysconfig/GetZTList 未授权访问致信息泄露漏洞
• 友加畅捷管理系统 RepFile.ashx 存在任意文件上传漏洞
• 友加畅捷管理系统 Report/DataHandler.ashx XML 外部实体注入漏洞
• 友加畅捷管理系统 Service/ms_DBLis 信息泄露漏洞
• 友加畅捷管理系统 ms_DBList 信息泄露漏洞
• 友加畅捷管理系统 DataHandler.ashx 存在XML实体注入漏洞