漏洞描述
泛微 eoffice 是一款广泛应用于企业的办公自动化系统。该漏洞存在于 /E-mobile/App/Weixin/WeiServiceApi.php 接口中，攻击者可以通过发送特制的请求绕过权限验证，进而获取到管理员的权限。
泛微 eoffice /E-mobile/App/Weixin/WeiServiceApi.php 权限绕过漏洞
PoC代码
暂无相关漏洞推荐
- POC e-office-v10-sql-inject: 泛微 eoffice v10 前台 SQL 注入
- 泛微E-Office SignatureDel.php SQL注入漏洞
- 泛微e-office SignatureDel.php sql注入漏洞
- 泛微e-office /webservice/upload.php 文件上传漏洞
- 泛微e-office sms_page.php sql注入
- 泛微e-office index.php sql注入
- 泛微e-office前台远程代码执行漏洞
- 泛微e-office login_other.php SQL 注入漏洞
- 泛微 e-office10 schema_mysql.sql 敏感信息泄露漏洞
- 泛微 e-office10 schema_mysql.sql 信息泄露漏洞
- 泛微 E-office10 schema_mysql 敏感信息泄露漏洞
- 泛微E-office9 ajaxLists_CoopSQL注入
- 泛微e-office forwardsucess.php 存在SQL注入漏洞