References https://mrxn.net/jswz/youjiasoft-downloadfile-file-read.html https://www.ddpoc.com/DVB-2025-10323.html https://www.wlaqsys.com/archives/12847 https://mrxn.net/tag/%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96 https://cn-sec.com/archives/4717710.html
Related Vulnerabilities玉帛软件仓库管理系统DownloadFile存在任意文件读取漏洞友加畅捷管理系统 /ReportDesign/RepFile.ashx 文件上传漏洞易宝OA /api/files/DownloadFile2 文件读取漏洞PoC天地伟业 Easy7 /Easy7/rest/file/downloadFile 文件读取漏洞必智律师事务所综合管理系统downloadfile.asp 存在SQL注入漏洞PoC友加畅捷管理系统 DataHandler.ashx XXE漏洞友加畅捷管理系统 SaveRepFileData 任意文件上传漏洞友加畅捷管理系统 /fw.asmx XML 外部实体注入漏洞友加畅捷管理系统 Sysconfig/GetZTList 未授权访问致信息泄露漏洞友加畅捷管理系统 RepFile.ashx 存在任意文件上传漏洞友加畅捷管理系统 Report/DataHandler.ashx XML 外部实体注入漏洞友加畅捷管理系统 Service/ms_DBLis 信息泄露漏洞