0x01阅读须知
本文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考。本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责。本文所提供的工具仅用于学习，禁止用于其他！！！
0x02漏洞概述
深圳浪潮早上班云技术有限公司专注于利用云技术提升大型企业的人力资源管理与员工体验。公司推出的浪潮海岳 HCM Cloud 5.0 是一款全新的 SaaS 人力资源服务平台，采用“4912”柔性分层管控架构，涵盖人力资源管理的九大业务板块。平台集成内部赋能与外部协作，以数字化人才管理为核心，借助人工智能和大数据技术，推动智能化人力资源管理模式，实现集中、分级管控与共享服务，助力企业建立一流的人力资源管理体系。
fofa
icon_hash="-859381597"0x03漏洞描述
任意文件读取漏洞（Arbitrary File Read）是指攻击者能够利用系统中的漏洞，未经授权读取服务器上的任意文件。这类漏洞通常存在于Web应用或系统中，攻击者可以通过发送特定请求，访问敏感文件，如配置文件、数据库文件、系统密码文件等。漏洞的形成原因可能包括未正确限制用户输入、文件路径未进行有效校验、文件权限配置不当等。
0x04POC利用(POC在内部星球，点击下方地址加入星球获取POC)
