References https://mrxn.net/jswz/lean-mes-FileSync-fileupload-rce-ssrf-filerad.html https://cn-sec.com/archives/5130743.html https://mrxn.net/tag/%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96 https://github.com/Mr-xn/Penetration_Testing_POC/blob/master/README.md
Related Vulnerabilities深科特LEAN /Handler/FileSync.ashx 文件读取漏洞深科特LEAN MES系统 FileSync.ashx 存在任意文件读取漏洞深科特 LEAN MES系统 MesATEApi.asmx 任意文件上传漏洞PoC深科特 LEAN MES系统 EquipmentTree.ashx SQL注入漏洞PoCCVE-2024-36857: Jan v0.4.12 'readFileSync' - Path Traversal