2023 年 6月 12 日随笔档案 - 牧羊大哥

2023年6月12日

摘要： # 泛微 E-Office 代码问题漏洞 ### 漏洞详情 ``` Weaver E-Office是中国泛微科技（Weaver）公司的一个协同办公系统。 Weaver E-Office 9.5版本存在代码问题漏洞，该漏洞源于文件/inc/jquery/uploadify/uploadify.php存阅读全文

posted @ 2023-06-12 16:29 牧羊大哥阅读(337) 评论(0) 推荐(0) 编辑

泛微e-office任意文件上传

摘要：漏洞详情泛微e-office 9.5版本，源文件 App/Ajax/ajax.php?action=mobile_upload_save 的一些未知功能存在问题。参数 upload_quwan 的操作导致不受限制的上传，未经身份验证的恶意攻击者通过上传恶意文件，从而获取目标服务器的控制权限cve 阅读全文

posted @ 2023-06-12 16:26 牧羊大哥阅读(225) 评论(0) 推荐(0) 编辑