漏洞描述
泛微EOffice9 webservice-json 存在任意文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
泛微EOffice9 webservice-json 任意文件上传漏洞
PoC代码
暂无相关漏洞推荐
- e-weaver-eoffice-webservice-upload-fileupload: E-Weaver EOffice webservice upload file upload
- 泛微e-office /webservice/calendar/cale.wsdl.php SQL 注入漏洞
- POC glodon-linkworks-gwgdwebservice-sqli: 广联达 Linkworks GWGdWebService SQL 注入
- POC ketuo-webservice-asmx-fileupload: 科拓全智能停车收费系统任意文件上传漏洞
- POC infinitt-getuserinfobyuserid-information-discosure: 英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞
- 泛微e-office /webservice-json/email/email.wsdl.php SQL 注入漏洞
- 泛微e-office /webservice/upload.php 文件上传漏洞
- 蓝凌OA /sys/webservice/elecPsealUseWebService 文件读取漏洞
- 泛微E-Office /webservice-json/online_person/online_person.wsdl.php GetPrivInfo SQL 注入漏洞
- 泛微E-Office /webservice-json/online_person/online_person.wsdl.php GetAllDeptInfo SQL 注入漏洞
- 泛微E-Office /webservice-json/online_person/online_person.wsdl.php Get_UserInfo SQL 注入漏洞
- 泛微E-Office /webservice-json/notify/notify.wsdl.php GetNotifyType SQL 注入漏洞
- 蓝凌OA /sys/webservice/sysNotifyTodoWebServiceEkpj 文件读取漏洞