漏洞描述 泛微E-Mobile是中国泛微软件公司开发的一款移动办公应用软件。该软件旨在为企业提供移动办公解决方案,使员工可以随时随地通过手机或平板电脑访问企业内部系统和数据,实现工作流程的移动化、灵活化和高效化。泛微E-Mobile存在命令执行漏洞,攻击者可以通过/client.do执行任意命令执行,从而获得服务器权限
相关漏洞推荐 POC CVE-2016-15043: WP Mobile Detector <= 3.5 - Unrestricted File Upload POC CVE-2024-35694: Wordpress WPMobile.App >= 11.42 - Cross-Site Scripting 东胜物流软件 /Areas/Mobile/Views/WMS/ZWCCX.aspx SQL 注入漏洞 同享人力资源管理系统 /MobileService/PeiXun.asmx SQL 注入漏洞 东胜物流软件 /Mobile/Login/UnBind SQL 注入漏洞 红帆OA /ioffice/prg/Mobile/Base/MobileBind.aspx SQL 注入漏洞 同享人力资源管理系统 /MobileService/Web/Handler/hdlUploadFile.ashx 文件上传漏洞 东胜物流软件 /Areas/Mobile/Views/Login/UserInfo.aspx SQL 注入漏洞 红帆 IOffice MobileBind.aspx SQL注入漏洞 (CVE-2016-15043)WP Mobile Detector插件任意文件上传漏洞 指挥调度管理平台 /api/client/get_gis_fence_warning.php SQL 注入漏洞 泛微 E-Mobile /installOperate.do 服务器端请求伪造漏洞 蓝凌EIS智慧协同平台 /Mobile/mobile_send.aspx SQL 注入漏洞