漏洞描述
EKing管理易是一款专为广告制品制作企业量身定制的管理软件产品。该系统存在任意文件读取漏洞，未经身份验证的攻击者可以通过漏洞读取服务器上的任意文件，从而获取大量敏感信息。
Eking管理易系统 /FileDownload.ihtm 文件读取漏洞
PoC代码
暂无相关漏洞推荐
- EKing-管理易存在任意文件读取漏洞
- eking管理易 /Html5Upload.ihtm 文件上传漏洞
- Eking管理易 FileDownload 任意文件读取漏洞
- EKing-管理易 FileUpload.ihtm 任意文件上传漏洞
- EKing-管理易 /FileUpload 文件上传漏洞
- EKing-管理易存在任意文件上传
- ZOHO ManageEngine ServiceDesk /FileDownload.jsp 路径存在任意文件读取漏洞
- 浙江大华DVR /FileDownloadServlet Servlet 存在任意文件下载漏洞
- 科达数字系统接入网关 /FileDownloadServlet 路径存在任意文件下载漏洞
- 浙江大华DVR接入网关/gatewayweb/FileDownloadServle-任意文件遍历下载