【1day】金蝶OA系统server_file 目录遍历漏洞学习

警告

请勿使用本文提到的内容违反法律。
本文不提供任何担保

目录

警告

一、概述

二、影响版本

三、漏洞复现

验证poc如下：

---

一、概述

        金蝶OA server_file 存在目录遍历漏洞，攻击者通过目录遍历可以获取服务器敏感信息。

---

二、影响版本

• 金蝶OA产品，影响版本不详

---