FineReport 8.0版本存在任意文件读取漏洞

POC下载

登录后下载

环境验证

该poc暂无验证环境

壮士

历史积分：9052

提交POC：710

相关推荐

森鑫炬水务企业综合运营平台 Reports/File/Get 接口任意文件读取

湖南建研信息技术股份有限公司工程质量检测信息管理系统存在任意文件读取漏洞

仁和兴业（深圳）软件有限公司仁和云ERP attachmentdownloadAttachment 接口存在任意文件读取漏洞

帆软报表v9任意文件写入（绕过JSP不解析的情况，上传dll RCE）

帆软报表v10 /decision/remote/design/channel 存在反序列化漏洞(二次反序列化绕过)

帆软报表 ReportServer 存在模板注入漏洞