CVE-2026-29909-MRCMS-vulnerability

CVE-2026-29909：MRCMS V3.1.2 - 未认证目录枚举漏洞 CVE ID CVE-2026-29909 描述 MRCMS V3.1.2 的文件管理模块中存在一个未认证目录枚举漏洞。/admin/file/list.do 端点缺乏认证控制及适当的输入验证，允许远程攻击者在无需任何凭据的情况下枚举服务器上的目录内容。 概念验证（PoC） root@kitploit: GET /admin/file/list.do?path=../../../src/main/resources/ HTTP/1.1 Host: target-server 影响 未经授权访问服务器目录结构...