漏洞
控制台
攻击诱捕平台
lsfusion /file/static/noauth 目录遍历漏洞(CVE-2025-13261)
日期: 2025-12-05
| 影响软件:
lsfusion
| PoC: 否
漏洞描述
lsFusion 是一款企业级开发平台,该漏洞存在于其 /file/static/noauth 接口中,攻击者可以通过构造特定的路径遍历请求,访问服务器上的任意文件,可能导致敏感信息泄露。
PoC代码
复制
暂无,请前往
https://trap.biu.life/?ref=rss
搜索