Description
友加畅捷U Plus 是一款面向预算有限、对信息化需求快速、功能覆盖完整的中小企业的进销存软件。友加畅捷 U Plus Attachment.ashx 接口存在任意文件下载漏洞。未经授权的远程攻击者可以利用该漏洞，造成敏感信息泄露
友加畅捷管理系统 /Controllers/ajax/Attachment.ashx 文件读取漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://mrxn.net/jswz/youjiasoft-Attachment-file-read.html
https://www.gm7.org/archives/19506
http://cn-sec.com/archives/4727577.html
https://www.wlaqsys.com/archives/12830