漏洞描述
泛微e-office SignatureDel.php 接口处存在SQL注入漏洞，未经身份验证的恶意攻击者利用 SQL注入漏洞获取数据库中的信息（例如管理员后台密码、站点用户个人信息）之外，攻击者甚至可以在高权限下向服务器写入命令，进一步获取服务器系统权限。
泛微e-office SignatureDel.php sql注入漏洞
PoC代码
暂无相关漏洞推荐
- 泛微 eoffice /E-mobile/App/Weixin/WeiServiceApi.php 权限绕过漏洞
- POC e-office-v10-sql-inject: 泛微 eoffice v10 前台 SQL 注入
- 泛微E-Office SignatureDel.php SQL注入漏洞
- 泛微e-office /webservice/upload.php 文件上传漏洞
- 泛微e-office sms_page.php sql注入
- 泛微e-office index.php sql注入
- 泛微e-office前台远程代码执行漏洞
- 泛微e-office login_other.php SQL 注入漏洞
- 泛微 e-office10 schema_mysql.sql 敏感信息泄露漏洞
- 泛微 e-office10 schema_mysql.sql 信息泄露漏洞
- 泛微 E-office10 schema_mysql 敏感信息泄露漏洞
- 泛微E-office9 ajaxLists_CoopSQL注入
- 泛微e-office forwardsucess.php 存在SQL注入漏洞