References https://mrxn.net/jswz/trwfe-downFileByRelieve-file-read.html https://security.zone.ci/secarticles/wx/476772.html https://poc.shuziguanxing.com/ https://mrxn.net/tag/%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96 https://www.cnvd.org.cn/flaw/show/CNVD-2025-01244
Related Vulnerabilities天锐绿盾审批系统 /trwfe/login.jsp/.%2e/rest/ext/fileServer 信息泄露漏洞PoC天锐绿盾审批系统 /trwfe/login.jsp/../rest/ext/app/fileopen/record 代码执行漏洞天锐绿盾审批系统 /trwfe/login.jsp/.%2e/config/findAuditors.do 信息泄露漏洞天锐绿盾审批系统 /trwfe/login.jsp/.%2e/config/statWxApiRecord.do 信息泄露漏洞天锐绿盾审批系统 /trwfe/login.jsp/.%2e/config/getConfigValues.do 信息泄露漏洞天锐绿盾审批系统 /trwfe/login.jsp/.%2e/rest/ext/template 命令执行漏洞PoC天锐绿盾审批系统 /trwfe/login.jsp/.%2e/rest/ext/mergeQuery 命令执行漏洞天锐绿盾审批系统 tdSysFindDepartmentTree.do 信息泄露漏洞天锐绿盾审批系统 findOnlineUserForPage.do 信息泄露漏洞天锐绿盾审批系统 fileServer 信息泄露漏洞天锐绿盾审批系统 findAllDept.do 信息泄露漏洞天锐绿盾审批系统 findDeptPage.do 信息泄露漏洞