华天动力协同办公系统 /OAapp/jsp/trace/ntkodownload.jsp 任意文件下载

POC下载

登录后下载

环境验证

该poc暂无验证环境

ch0ing

历史积分：1930

提交POC：314

相关推荐

WordPress的Ninja Tables插件（版本<4.1.9）存在未经验证的任意文件下载漏洞

锐捷EWEB路由器 dhcp.php 任意文件读取漏洞

博文教育eClass系统 download_attachment 任意文件下载漏洞

华天动力协同办公系统存信息泄露

华天动力OA平台 downloadWpsFile 存在任意文件读取漏洞

华天动力协同办公系统存在认证绕过导致远程命令执行漏洞