金蝶EAS 存在敏感信息泄露漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://www.ddpoc.com/DVB-2021-2796.html
• https://www.cnvd.org.cn/flaw/show/CNVD-2021-09699
• https://avd.aliyun.com/detail?id=AVD-2021-890093
• https://avd.aliyun.com/detail?id=AVD-2021-897035
• https://www.cnvd.org.cn/flaw/show/CNVD-2021-09698
• https://qkl.seebug.org/appdir/Kingdee
• https://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2014-064763
• https://blog.csdn.net/qq_36618918/article/details/135458108

Related Vulnerabilities

• 金蝶EAS /ormrpc/services/BSHService 代码执行漏洞
• PoC金蝶 EAS /easweb/cp/dm/pdfViewLocal.jsp 文件读取漏洞
• PoCjindie-eas-autologin-rce: 金蝶 EAS Cloud autoLogin.jsp 远程代码执行漏洞
• PoC金蝶EAS /easportal/autoLogin.jsp 代码执行漏洞
• 金蝶-EAS-Cloud 弱口令漏洞
• PoC金蝶EAS HandleKinggridServlet 任意文件上传漏洞
• 金蝶EAS 任意文件上传漏洞
• 金蝶EAS /pdfViewLocal.jsp 文件读取漏洞
• PoC金蝶 EAS HandleKinggridServlet 存在任意文件上传漏洞
• 金蝶-EAS easWebClient 任意文件下载漏洞
• 金蝶 EAS pdfviewlocal 任意文件读取漏洞