2021年1月19日
致远OA-ajax.do任意文件上传漏洞复现
摘要： 致远OA-ajax.do任意文件上传漏洞复现: 漏洞出现原因： 致远OA旧版本中某些接口存在未授权访问，以及部分函数过滤不足，攻击者通过构造恶意请求，可在无需登录的情况下上传恶意脚本，从而控制服务器 漏洞影响范围： 致远OA V8.0致远OA V7.1、V7.1SP1致远OA V7.0、V7.0SP 阅读全文
posted @ 2021-01-19 16:24 playe 阅读(6874) 评论(0) 推荐(0) 编辑