漏洞描述
全程云OA为企业提供日常办公管理、公文管理、工作请示、汇报、档案、知识体系、预算控制等26个功能，超过100多个子模块。为企业内部提供高效、畅通的信息渠道，同时也能大力推动公司信息系统发展，提高企业的办公自动化程度和综合管理水平，加快企业信息的流通，提高企业市场竞争能力。全程云OA /DocService.asmx 接口存在任意文件上传漏洞，未经身份验证的攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。
全程云 /DocService.asmx 文件上传漏洞
PoC代码
暂无相关漏洞推荐
- POC eqccd-oa-mod-ajax-sqli: 全程云OA SQL注入漏洞
- 全程云 /OA/common/mod/ajax.ashx SQL 注入漏洞
- POC 全程云OA系统QCPES.asmx存在SQL注入漏洞
- 全程云 /OA/PES/QCPES.asmx SQL 注入漏洞
- 全程云OA UploadFile 任意文件上传漏洞
- 全程云OA UploadEditorFile 任意文件上传漏洞
- 全程云OA存在前台getshell漏洞
- 全程云oa办公系统/OA/PM/svc.asmx SQL注入漏洞
- 全程云 ajax.ashx OA SQL注入漏洞
- 全程云OA svc.asmx SQL注入漏洞
- 全程云oa QCHMS.asmx存在sql注入
- 全程云oa存在sql注入
- 全程云OA download.ashx 任意文件读取漏洞