References https://mrxn.net/jswz/youjiasoft-ReportDesign-RepFile-upload-rce.html https://www.gm7.org/archives/28113 https://mrxn.net/jswz/youjiasoft-Other-picOnload-upload-rce.html
Related Vulnerabilities友加畅捷管理系统 /ReportDesign/RepFile.ashx 文件上传漏洞PoC友加畅捷管理系统 DataHandler.ashx XXE漏洞友加畅捷管理系统 /fw.asmx XML 外部实体注入漏洞友加畅捷管理系统 Sysconfig/GetZTList 未授权访问致信息泄露漏洞友加畅捷管理系统 RepFile.ashx 存在任意文件上传漏洞友加畅捷管理系统 Report/DataHandler.ashx XML 外部实体注入漏洞友加畅捷管理系统 Service/ms_DBLis 信息泄露漏洞友加畅捷管理系统 ms_DBList 信息泄露漏洞友加畅捷管理系统 DataHandler.ashx 存在XML实体注入漏洞友加畅捷管理系统 GetZTList 信息泄露漏洞