漏洞描述 广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业,主要目标是为图书馆行业用户提供高质量的应用软件系统设计、集成和维护服务,利用漏洞,攻击者可以读取Windows 或 Linux 服务器上的任意文件。利用文件读取漏洞,攻击者可以获取到系统文件信息,从而造成敏感信息泄露。
相关漏洞推荐 POC magento-downloader-fpd: Magento Downloader - Full Path Disclosure 天地伟业 Easy7 /Easy7/rest/file/downloadWordRecord 文件读取漏洞 大华ICC智能物联综合管理平台 file_download 任意文件读取漏洞 友加畅捷管理系统 /Controllers/ajax/downloadfile.ashx 文件读取漏洞 大华智能物联综合管理平台 /evo-apigw/evo-cirs/file/download 文件读取漏洞 天地伟业Easy7 downloadFile 任意文件读取漏洞 友加畅捷管理系统 downloadfile.ashx 任意文件读取漏洞 大华ICC智能物联综合管理平台 download 存在任意文件读取漏洞 天地伟业Easy7 /Easy7/rest/file/downloadNote 目录遍历漏洞 通天星CMSV6车载定位监控平台 /edu_security_officer/disable;downloadLogger.action SQL 注入漏洞 Agent-Zero /download_work_dir_file 文件读取漏洞(CVE-2025-55523) POC 西软云XMS download 存在任意文件读取漏洞 友加畅捷管理系统 downloadfile.ashx 存在文件读取漏洞