用友BIP数据应用服务存在登录绕过可读取用户token和文件下载

POC下载

登录后下载

环境验证

该poc暂无验证环境

0xSecG

历史积分：8618

提交POC：327

相关推荐

三汇SMG系统SMGSuperAdmin信息泄露漏洞

维保保某接口存在未授权访问

jeecg druid 存在未授权访问漏洞

用友时空KSOA downnewsatt.jsp 存在任意文件读取漏洞

用友时空KSOA 多个接口存在SQL注入漏洞

用友NC content存在XXE实体注入漏洞