亿赛通电子文档管理系统 RestoreFiles 任意文件下载漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/%E4%BA%BF%E8%B5%9B%E9%80%9A%E7%94%B5%E5%AD%90%E6%96%87%E6%A1%A3%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F/%E4%BA%BF%E8%B5%9B%E9%80%9A%E7%94%B5%E5%AD%90%E6%96%87%E6%A1%A3%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9FRestoreFiles%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E.md
• https://www.cnblogs.com/fuchangjiang/p/17718515.html
• https://blog.csdn.net/zkaqlaoniao/article/details/135262103
• https://y4tacker.github.io/2023/12/13/year/2023/12/%E4%BA%BF%E8%B5%9B%E9%80%9A%E7%94%B5%E5%AD%90%E6%96%87%E6%A1%A3%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E6%B5%85%E6%9E%90/
• https://stack.chaitin.com/vuldb/detail/78e7fc88-914c-4995-b1ff-f5df7718494d
• https://github.com/zan8in/pocwiki/blob/main/%E4%BA%BF%E8%B5%9B%E9%80%9A%E7%94%B5%E5%AD%90%E6%96%87%E6%A1%A3%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9Fdump%E6%8E%A5%E5%8F%A3%E5%AD%98%E5%9C%A8%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E.md
• https://zhuanlan.zhihu.com/p/651945065
• https://www.esafenet.com/
• https://www.ihonker.com/thread-32698-1-1.html
• https://cn-sec.com/archives/2511666.html
• https://www.ddpoc.com/DVB-2024-6926.html

Related Vulnerabilities

• PoCesafenet-cdgserver3-hiddenwatermark-fileupload: 亿赛通电子文档管理系统-hiddenWatermark任意文件上传
• PoCesafenet-cdgserver3-policyajax-sqli: 亿赛通电子文档管理系统-policyajax接口SQL注入
• 亿赛通电子文档管理系统 getAllUsers 未授权访问漏洞
• 亿赛通电子文档管理系统 /CDGAuthoriseTempletService1 SQL 注入漏洞
• 亿赛通电子文档管理系统 NavigationAjax SQL注入漏洞
• 亿赛通电子文档管理系统Druid 默认口令登录漏洞
• 亿赛通电子文档管理系统 UploadFileManagerService 任意文件下载漏洞
• 亿赛通电子文档安全管理系统 RestoreFiles 任意文件读取漏洞
• 亿赛通电子文档安全管理系统 /CDGServer3/document/RestoreFiles;login 文件读取漏洞
• 亿赛通电子文档管理系统 MultiServerAjax SQL注入漏洞
• 亿赛通电子文档管理系统 RestoreFiles 任意文件读取漏洞