蓝凌OA任意文件读取

      蓝凌OA是由深圳市蓝凌软件股份有限公司开发，是一款针对中小企业的移动化智能办公产品 ，融合了钉钉数字化能力与蓝凌多年OA产品与服务经验，能全面满足企业日常办公在线、企业文化在线、客户管理在线、人事服务在线、行政务服务在线等需求。。

body="Com_Parameter"

蓝凌OA /sys/webservice/* 接口处存在任意文件读取漏洞，解密base64即可获取读取的文件

扫描加入星球不迷路

马赛克安全

专注于漏洞情报分享，不发烂大街的东西。星球外面的兄弟欢迎进来白嫖，不满意三天退款。放心大胆的进来嫖！！！

很多漏洞均为全网首发的0day/1day，目前星球已累计发送421个漏洞POC脚本，有没有价值，只有体会才知道！！！