漏洞描述
Weaver e-cology是中国泛微（Weaver）公司的一套协同管理应用平台。
泛微OA e-cology mobilemode/Action.jsp com.weaver.formmodel.mobile.skin.SkinAction存在任意文件上传漏洞，攻击者可上传符合格式的恶意zip压缩文件获取服务器权限
泛微OA E-Cology Action.jsp mobile.skin.SkinAction 任意文件上传漏洞
PoC代码
暂无相关漏洞推荐
-
CNVD-2019-32204: 泛微OA E-Cology BshServlet 远程代码执行漏洞 POC
2025-09-01 | 泛微OA E-Cology BshServlet2019年9月17日泛微OA官方更新了一个远程代码执行漏洞补丁, 泛微e-cology OA系统的Java Beanshell接口可被未授权访问, 攻击者调用该Beanshell接口, 可构造特定的H... -
CNVD-2021-33202: 泛微OA E-Cology LoginSSO.jsp SQL注入漏洞 POC
2025-09-01 | 泛微OA E-Cology泛微e-cology是专为大中型企业制作的OA办公系统,支持PC端、移动端和微信端同时办公等。 泛微e-cology存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息 app="泛微-协同办... -
CNVD-2023-12632: 泛微 OA e-cology v9 sql 注入 POC
2025-09-01 | 泛微OA e-cology由于泛微e-cology9中对用户前台输入的数据未做校验，可以通过构造恶意的数据包导致SQL注入漏洞，进一步获取敏感数据。 fofa-query: app="泛微-协同商务系统" ... -
LemonLDAP::NG 操作系统命令注入漏洞 无POC
2025-09-20 00:03:21 | LemonLDAP::NGLemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入... -
万户OA informationmanager_upload.jsp 任意文件上传漏洞 无POC
2025-09-19 | 万户OA万户OA存在任意文件上传漏洞，攻击者可以访问恶意链接使服务器下载恶意文件，从而达到上传文件目的，获取服务器权限。