【1day】致远系统A6版本任意文件下载漏洞学习

注：该文章来自作者日常学习笔记，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与作者无关。

目录

一、漏洞描述

二、影响版本

三、资产测绘 

四、漏洞复现 

五、漏洞修复   

---

一、漏洞描述

         致远A6系统是一种企业级办公自动化软件解决方案，由中国的软件公司致远信息开发。它提供了一系列功能和模块，用于协助企业管理和优化办公流程。致远A6系统存在任意文件下载漏洞，攻击者可以在未经授权的情况下载系统上的任意文件。

---

二、影响版本

• 版本不详

---

三、资产测绘