漏洞描述 泛微e-office是泛微公司面向中小型组织推出的OA产品,简单易用高效,部署快、投资少。提供免费试用体验。泛微e-office存在sql注入漏洞,攻击者可以构造恶意sql语句获取数据库权限。
相关漏洞推荐 泛微 eoffice /E-mobile/App/Weixin/WeiServiceApi.php 权限绕过漏洞 POC e-office-v10-sql-inject: 泛微 eoffice v10 前台 SQL 注入 泛微E-Office SignatureDel.php SQL注入漏洞 泛微e-office SignatureDel.php sql注入漏洞 泛微e-office /webservice/upload.php 文件上传漏洞 泛微e-office sms_page.php sql注入 泛微e-office前台远程代码执行漏洞 泛微e-office login_other.php SQL 注入漏洞 泛微 e-office10 schema_mysql.sql 敏感信息泄露漏洞 泛微 e-office10 schema_mysql.sql 信息泄露漏洞 泛微 E-office10 schema_mysql 敏感信息泄露漏洞 泛微E-office9 ajaxLists_CoopSQL注入 泛微e-office forwardsucess.php 存在SQL注入漏洞