天锐绿盾 addUpFile.do 存在文件上传漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://mrxn.net/jswz/trwfe-addUpFile-upload-rce.html
• https://www.cnvd.org.cn/flaw/show/CNVD-2025-01244
• https://www.ddpoc.com/DVB-2026-10612.html
• https://www.gm7.org/archives/20392
• https://wiki.shikangsi.com/post/5976/
• https://cn-sec.com/archives/4936606.html

Related Vulnerabilities

• 天锐绿盾审批系统 /trwfe/login.jsp/..;/thirdSystemConfig/findSingConfigPage.do SQL 注入漏洞
• 天锐绿盾审批系统 /trwfe/login.jsp/.%2e/rest/ext/fileServer 信息泄露漏洞
• 天锐绿盾审批系统 /trwfe/login.jsp/.%2e/user/findOnlineUserForPage.do 信息泄露漏洞
• PoC天锐绿盾审批系统 /trwfe/login.jsp/../rest/ext/app/fileopen/record 代码执行漏洞
• 天锐绿盾审批系统 /trwfe/login.jsp/.%2e/config/findAuditors.do 信息泄露漏洞
• 天锐绿盾审批系统 /trwfe/login.jsp/.%2e/config/statWxApiRecord.do 信息泄露漏洞
• 天锐绿盾审批系统 /trwfe/login.jsp/.%2e/config/getConfigValues.do 信息泄露漏洞
• 天锐绿盾审批系统 /trwfe/login.jsp/.%2e/rest/ext/template 命令执行漏洞
• PoC天锐绿盾审批系统 /trwfe/login.jsp/.%2e/rest/ext/mergeQuery 命令执行漏洞
• 天锐绿盾审批系统 tdSysFindDepartmentTree.do 信息泄露漏洞
• 天锐绿盾审批系统 findOnlineUserForPage.do 信息泄露漏洞
• 天锐绿盾审批系统 fileServer 信息泄露漏洞