漏洞描述
泛微E-office是一种企业级办公自动化软件，由中国泛微网络科技股份有限公司开发。它提供了一套全面的办公自动化解决方案，包括文档管理、流程管理、协同办公、知识管理、移动办公等功能。泛微E-office9存在任意文件上传,攻击者可以获取服务器权限。
泛微E-office9存在任意文件上传
PoC代码
暂无相关漏洞推荐
- 泛微 eoffice /E-mobile/App/Weixin/WeiServiceApi.php 权限绕过漏洞
- POC e-office-v10-sql-inject: 泛微 eoffice v10 前台 SQL 注入
- 泛微E-Office SignatureDel.php SQL注入漏洞
- 泛微e-office SignatureDel.php sql注入漏洞
- 泛微e-office /webservice/upload.php 文件上传漏洞
- 泛微e-office sms_page.php sql注入
- 泛微e-office index.php sql注入
- 泛微e-office前台远程代码执行漏洞
- 泛微e-office login_other.php SQL 注入漏洞
- 泛微 e-office10 schema_mysql.sql 敏感信息泄露漏洞
- 泛微 e-office10 schema_mysql.sql 信息泄露漏洞
- 泛微 E-office10 schema_mysql 敏感信息泄露漏洞
- 泛微E-office9 ajaxLists_CoopSQL注入