雨诺调度客户端 GetFile 任意文件读取漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://www.gm7.org/archives/92445
• https://cn-sec.com/archives/5195341.html
• https://ddpoc.com/DVB-2026-11101.html
• https://zone.ci/secarticles/wx/524108.html
• https://www.gm7.org/archives/91858
• https://cn-sec.com/archives/tag/%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E
• https://zone.ci/e/tags/?tagname=%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E

Related Vulnerabilities

• 科荣AIO管理系统 /ReportServlet getFileList 目录遍历漏洞
• 青岛雨诺网络信息股份有限公司雨诺调度客户端存在未授权访问漏洞
• 青岛雨诺网络信息股份有限公司雨诺调度客户端存在信息泄露
• 上海普华科技PowerPMS /UploadFle/GetFilesData SQL 注入漏洞
• Twonky Server /nmc/rpc/log_getfile 信息泄露漏洞（CVE-2025-13315）
• 华天动力OA getFileListWithIdList存在SQL注入漏洞
• 美特CRM /getFile 文件读取漏洞
• 金和OA AcceptGetFileName.aspx SQL注入漏洞
• 金和OA AcceptGetFileNameEdit.aspx SQL注入漏洞