漏洞描述
该漏洞涉及泛微e-office的多个接口。首先通过对接口/api/attachment/cache-url发送特定请求可实现写入任意缓存，进而通过二维码登录接口/api/auth/qrcode/sign-on可获取管理员的访问令牌。然后对接口/api/attachment/base64/pdf构造特定请求，附加以上获取的访问令牌可实现上传base64编码后的PHAR文件。最后通过对接口/api/photo-album/picture/thumb/get构造恶意请求，实现PHAR反序列化，执行任意代码。