友加畅捷管理系统 ms_DBList 信息泄露漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://mrxn.net/jswz/youjiasoft-Service-ms_DBList-data-leak.html
• https://zone.ci/secarticles/wx/475262.html
• https://cn-sec.com/archives/4752907.html
• https://www.gm7.org/archives/14062
• https://mrxn.net/tag/%E6%9C%AA%E6%8E%88%E6%9D%83
• https://cn-sec.com/archives/tag/%E5%8F%8B%E5%8A%A0%E7%95%85%E6%8D%B7%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F

Related Vulnerabilities

• 友加畅捷管理系统 /ReportDesign/RepFile.ashx 文件上传漏洞
• PoC友加畅捷管理系统 DataHandler.ashx XXE漏洞
• 友加畅捷管理系统 SaveRepFileData 任意文件上传漏洞
• 友加畅捷管理系统 /fw.asmx XML 外部实体注入漏洞
• 友加畅捷管理系统 Sysconfig/GetZTList 未授权访问致信息泄露漏洞
• 友加畅捷管理系统 RepFile.ashx 存在任意文件上传漏洞
• 友加畅捷管理系统 Report/DataHandler.ashx XML 外部实体注入漏洞
• 友加畅捷管理系统 Service/ms_DBLis 信息泄露漏洞
• 友加畅捷管理系统 DataHandler.ashx 存在XML实体注入漏洞
• 友加畅捷管理系统 GetZTList 信息泄露漏洞