超级会员免费看
本文介绍了宏景HCM系统中DisplayExcelCustomReport接口存在的文件读取漏洞，详细阐述了漏洞概述，网络测绘过程，并重点解析了漏洞复现的步骤，同时提到了使用Nuclei工具进行检测的可能性。
目录
免责声明
此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！
0x01 产品简介
宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理，以及人事、绩效、培训、招聘、考勤等业务自助，还具备了报表功能和灵活的表格工具，支持集团管控、目标管理、领导决策等应用。
0x02 漏洞概述
宏景HCM系统 DisplayExcelCustomReport 接口存在文件读取漏洞。攻击者可以通过发送特
订阅专栏 解锁全文
714
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
