2020年11月21日
泛微云桥e-Bridge 目录遍历，任意文件读取
摘要： 01 影响版本 2018-2019 多个版本。 02 fofa语法 泛微云桥 03 漏洞复现 如果使用POC回显**"无法验证您的身份！"**证明改漏洞已被修复 POC中，当downloadUrl的路径为文件夹的时候结果为目录遍历 linux windows 通用 Windows POC： /wxj 阅读全文
posted @ 2020-11-21 23:45 追得上的梦想 阅读(1286) 评论(0) 推荐(0) 编辑