普华 PowerPMS download SSRF漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://cn-sec.com/archives/4557145.html
• https://mrxn.net/jswz/powerpms-FormXml-DocFile-OfficeService-SSRF.html
• https://cn-sec.com/archives/4579497.html
• https://cn-sec.com/archives/tag/powerpms
• https://github.com/Co5mos/nuclei-tps
• https://mrxn.net/jswz/powerpms-Control-FileBrowserPdf-sqli-2.html
• https://www.ddpoc.com/DVB-2024-7214.html

Related Vulnerabilities

• 上海小羚羊软件股份有限公司小羚羊ERP系统downloadView存在任意文件读取漏洞
• 仁和兴业（深圳）软件有限公司仁和云ERP attachmentdownloadAttachment 接口存在任意文件读取漏洞
• 玉帛软件仓库管理系统DownloadFile存在任意文件读取漏洞
• 普华科技-PowerPMS系统未授权敏感信息泄露漏洞
• 普华PowerPMS系统越权数据泄露漏洞
• 安科瑞EMS企业微电网能效管理平台 /SubstationWEBV2/main/appDownload 文件读取漏洞
• 云连ERP管理系统 /gateway/download!download.action 代码执行漏洞
• 泛微 e-cology10 /papi/em/transform/downLoadSyslog 文件读取漏洞
• 方向标邮件网关 /common/cgi/download.cgi 代码执行漏洞
• 通天星CMSV6车载视频监控平台 /808gps/StandardLoginAction_downLoad.action 文件读取漏洞
• 天地伟业 Easy7 /Easy7/rest/downLoad/downLoadImage 文件读取漏洞
• PoCCVE-2021-4463: Longjing Technology BEMS API 1.21 - Unauthenticated Arbitrary File Download
• 金叶物联网大数据管理平台 /data/file/download 文件读取漏洞