漏洞描述
【漏洞对象】泛微E-office 【漏洞描述】 该系统upload.php文件存在任意文件上传漏洞，可以上传恶意文件到服务器，获取服务器权限。
泛微E-office upload.php-任意文件上传获得Shell
PoC代码
暂无相关漏洞推荐
- SNMP Web Pro /cgi-bin/upload.cgi 目录遍历漏洞（CVE-2025-65287）
- 月子会所ERP管理云平台 /Page/upload/UploadComponentHandler.ashx 文件上传漏洞
- 月子会所ERP管理云平台 /Page/upload/ModuleUpHandler.ashx 文件上传漏洞
- 月子会所ERP管理云平台 /Page/upload/AttachedHandler.ashx 文件上传漏洞
- POC yonyou-u9-patchfile-upload: Yonyou U9 PatchFile.asmx - Unauthenticated Arbitrary File Upload
- 孚盟云CRM Ajax/upload.ashx SQL 注入漏洞
- 万户OA /defaultroot/modules/govoffice/gov_documentmanager/govdocumentmanager_sendfile_gd.jsp;.js SQL 注入漏洞
- 万户OA officeserver 任意文件上传漏洞
- 泛微e-office /E-mobile/App/System/UserSelect/dept.php 未授权访问漏洞
- 锐捷EWEB路由器 /ddi/server/fileupload.php 文件上传漏洞
- POC 万户ezOFFICE协同管理平台 /defaultroot/modules/govoffice/gov_documentmanager/receivefile_gd.jsp;.js SQL 注入漏洞
- Tplay-cms /admin/common/upload 文件上传漏洞
- AstrBot /api/plugin/install-upload 命令执行漏洞（CVE-2025-55449）