漏洞描述
泛微e-Mobile移动管理平台是一款由泛微软件开发的企业移动办公解决方案。它提供了一系列功能和工具，使企业员工能够通过移动设备随时随地进行办公和协作。泛微E-Mobilecdnfile 存在任意文件读取漏洞，攻击者可通过该漏洞读取服务器上任意文件。
泛微E-Mobile cdnfile 任意文件读取漏洞
PoC代码
暂无相关漏洞推荐
- 东胜物流软件 /Areas/Mobile/Views/WMS/ZWCCX.aspx SQL 注入漏洞
- 同享人力资源管理系统 /MobileService/PeiXun.asmx SQL 注入漏洞
- 东胜物流软件 /Mobile/Login/UnBind SQL 注入漏洞
- 红帆OA /ioffice/prg/Mobile/Base/MobileBind.aspx SQL 注入漏洞
- 同享人力资源管理系统 /MobileService/Web/Handler/hdlUploadFile.ashx 文件上传漏洞
- 东胜物流软件 /Areas/Mobile/Views/Login/UserInfo.aspx SQL 注入漏洞
- 红帆 IOffice MobileBind.aspx SQL注入漏洞
- （CVE-2016-15043）WP Mobile Detector插件任意文件上传漏洞
- 泛微 E-Mobile /installOperate.do 服务器端请求伪造漏洞
- 蓝凌EIS智慧协同平台 /Mobile/mobile_send.aspx SQL 注入漏洞
- POC CVE-2020-15505: MobileIron Core & Connector <= v10.6 & Sentry <= v9.8 - Remote Code Execution
- POC CVE-2020-8209: Citrix XenMobile Server - Local File Inclusion
- POC CVE-2022-3980: Sophos Mobile managed on-premises - XML External Entity Injection