漏洞描述
杭州吉拉科技有限公司多个系统存在目录遍历漏洞，由于 /Business/ 访问控制不严，攻击者可利用该漏洞获取敏感信息。
LVS精益价值管理系统 Business 目录遍历漏洞
PoC代码
暂无相关漏洞推荐
- Oracle_E_Business 存在SSRF（CVE-2025-61884）
- POC 孚盟云 AjaxBusinessPrice.ashx SQL注入漏洞
- Oracle E-Business Suite 未授权访问漏洞（CVE-2025-61882）
- Oracle E-Business Suite 远程代码执行漏洞
- 索贝融合媒体内容管理平台 countPtBusinessNumList SQL注入漏洞
- 索贝融合媒体内容管理平台 countBusinessNumList SQL注入漏洞
- 索贝融合媒体内容管理平台 userBusinessNumListDetial SQL注入漏洞
- 索贝融合媒体内容管理平台 userBusinessNumList SQL注入漏洞
- Oracle E-Business Suite /OA_HTML/jtfwrepo.xml 敏感信息泄漏漏洞
- 明源地产ERP系统 /Hkbgl/PhoneWorkflow/Business/PhoneHandler.ashx SQL 注入漏洞
- WordPress Business Directory 插件 /business-directory SQL 注入漏洞（CVE-2024-4443）
- POC CVE-2017-3528: Oracle E-Business Suite 12.1.3/12.2.x - Open Redirect
- POC CVE-2018-3167: Oracle E-Business Suite - Blind SSRF