亿赛通电子文档安全管理系统 importFileType.do 任意文件上传漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://www.cnblogs.com/fuchangjiang/p/17718497.html
• https://blog.csdn.net/zkaqlaoniao/article/details/135262103
• https://avd.aliyun.com/detail?id=AVD-2023-1678171
• https://security.zone.ci/aliyun/ali_nonvd/242845.html
• https://blog.csdn.net/wpf416533938/article/details/135064956
• https://github.com/YuSec2021/GeneralPOC/blob/main/%E4%BA%BF%E8%B5%9B%E9%80%9A%E7%94%B5%E5%AD%90%E6%96%87%E6%A1%A3%E5%B9%B3%E5%8F%B0%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E6%BC%8F%E6%B4%9E.md
• https://www.cnblogs.com/fuchangjiang/p/17718451.html
• https://ddpoc.com/DVB-2024-6613.html

Related Vulnerabilities

• 亿赛通电子文档安全管理系统 /CDGServer3/js/../SaveCDGPermissionFromGFOA SQL 注入漏洞
• 亿赛通电子文档安全管理系统 /CDGServer3/NetSecConfigAjax;Service SQL 注入漏洞
• 亿赛通电子文档安全管理系统 /CDGServer3/dwr/call/plaincall/JLockSeniorDao.findByLockName.dwr SQL 注入漏洞
• 亿赛通电子文档安全管理系统 /CDGServer3/NoticeAjax;Service SQL 注入漏洞
• 亿赛通电子文档安全管理系统 /CDGServer3/logManagement/LogDownLoadService SQL 注入漏洞
• 亿赛通电子文档安全管理系统 /CDGServer3/3g/WorkFlowAction;Servicelogin SQL 注入漏洞
• 亿赛通电子文档安全管理系统 HookWhiteListservice SQL注入漏洞