赛蓝企业管理系统 ReadTxtLog 任意文件读取漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://github.com/zan8in/wy876-POC/blob/main/%E8%B5%9B%E8%93%9D%E4%BC%81%E4%B8%9A%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F/%E8%B5%9B%E8%93%9D%E4%BC%81%E4%B8%9A%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9FReadTxtLog%E5%AD%98%E5%9C%A8%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E.md
• https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/%E8%B5%9B%E8%93%9D%E4%BC%81%E4%B8%9A%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F/%E8%B5%9B%E8%93%9D%E4%BC%81%E4%B8%9A%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9FReadTxtLog%E5%AD%98%E5%9C%A8%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E.md
• https://www.ddpoc.com/DVB-2024-7559.html
• https://blog.csdn.net/wuwenshequ/article/details/142100113
• https://cn-sec.com/archives/2952318.html
• https://www.lmboke.com/archives/800-chang-yong-lou-dong-poc-exp
• https://zhuanlan.zhihu.com/p/1932214870562047555
• https://cn-sec.com/archives/2941367.html
• https://www.ddpoc.com/DVB-2026-11334.html
• https://zhuanlan.zhihu.com/p/710787239
• https://bbs.decoyit.com/thread-775-1-1.html
• https://cn-sec.com/archives/3014635.html
• https://hcnote.cn/2024/07/23/11244.html
• https://gitea.com/Run0nceEx/POC
• https://zhuanlan.zhihu.com/p/1990942848875528611

Related Vulnerabilities

• 赛蓝企业管理系统 GetImportDetailJson SQL注入漏洞
• 赛蓝企业管理系统 /BaseModule/ExcelImport/GetImportDetailJson SQL 注入漏洞
• 赛蓝企业管理系统 GetImportDetailJson SQL注入
• 赛蓝企业管理系统 SubmitUploadify 文件上传漏洞
• 赛蓝企业管理系统 /Utility/GetCssFile 文件读取漏洞
• 赛蓝企业管理系统GetCssFile任意文件读取漏洞
• 赛蓝企业管理系统 GetFieldJson SQL 注入漏洞
• 赛蓝企业管理系统 EHR_Holidays/SubmitUploadify 任意文件上传漏洞