帆软报表v9任意文件写入(绕过JSP不解析的情况,上传dll RCE)

2024-08-12 帆软FineReport报表 PoC No

Description

帆软报表软件(FineReport)是一款纯Java编写的,集数据展示(报表)和数据录入(表单)功能于一身的企业级web报表工具。帆软报表v9版本存在任意文件写入漏洞,攻击者可通过该漏洞获取服务器权限

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities