用友BIP数据应用服务存在登录绕过可读取用户token和文件下载

POC下载

登录后下载

环境验证

该poc暂无验证环境

0xSecG

历史积分：9058

提交POC：346

相关推荐

OPC网关系统存在敏感信息泄露漏洞

QCData 品质数据管理专家存在敏感信息泄露

WVP视频平台(国标28181)未授权存在信息泄露

CPAS审计管理系统V4 doDownLoadPicFile 存在任意文件读取漏洞

用友U8cloud so.saleorder.takeback 存在 SQL 注入漏洞

畅捷通T+ DownLoadBlockFile 存在任意文件读取漏洞