CVE-2023-26563

总结

Syncfusion EJ2 Node File Provider 0102271 存在 filesystem-server.js 目录遍历漏洞。因此，未经身份验证的攻击者可以：- 在 Windows 上，列出任意目录中的文件、读取任意文件、删除任意文件、将任意文件上传到 Web 服务器可访问的任意目录。- 在 Linux 上，读取任意文件、下载任意目录、删除任意文件、将任意文件上传到 Web 服务器可访问的任意目录。

• CVE-2023-26563-26564-26565PoC

  针对 Syncfusion 文件管理器中三个漏洞的概念验证利用：目录遍历导致任意文件读取/写入/删除，以及 SQL Server 提供程序中的 SQL 注入。