漏洞描述
泛微E-message是泛微网络科技有限公司开发的一款企业级办公通信平台。该平台提供了多种通信工具和功能，包括即时通讯、邮件、日程管理、文档共享等，帮助企业实现高效的内部沟通和协作。泛微E-message存在任意文件读取漏洞，攻击者可以通过该漏洞读取文件获取大量敏感信息。
泛微E-message任意文件读取漏洞
PoC代码
暂无相关漏洞推荐
- esafenet-cdgserver3-clientmessage-rce: 亿赛通电子文档系统 clientMessage RCE
- yonyou-nc-ncmessageservlet-rce: Yonyou NC messages servlet RCE
- 泛微 Emessage / decorator 参数 文件读取漏洞
- POC gcloud-pg-log-min-messages-flag-not-configured: Log Min Messages Flag Not Configured Properly for PostgreSQL Instances
- POC jinher-oa-c6-fileuploadmessage-fileread: 金和OA C6 fileuploadmessage 任意文件读取漏洞
- POC suspicious-sql-error-messages: SQL - Error Messages
- POC wildcard-postmessage: postMessage - Cross-Site Scripting
- POC yonyou-nc-ncmessageservlet-rce: UFIDA NC NCMessageServlet - Deserialization RCE Detection
- POC emessage-panel: Emessage Panel
- 金和OA-C6 /c6/Jhsoft.Web.message/ToolBar/DelTemp.aspx XML 外部实体注入漏洞
- 蓝凌EIS智慧协同平台 /Message/fi_message_receiver.aspx SQL 注入漏洞
- 蓝凌EIS fi_message_receiver.aspx SQL注入漏洞
- 泛微OA E-Cology /messager/users.data 信息泄漏漏洞