漏洞描述
接口存在任意文件上传漏洞，通过漏洞攻击者可以获取服务器权限。
用友移动系统管理文件上传漏洞
PoC代码
暂无相关漏洞推荐
-
yonyou-mobsm-detect: 用友移动系统管理 POC
2025-09-01 | 用友移动系统管理FOFA: app="用友-移动系统管理" -
yonyou-uploadapk-do-fileupload: 用友移动系统管理任意文件上传 POC
2025-09-01 | 用友移动系统管理FOFA: app="用友-移动系统管理" -
yonyou-usermanager-init-sqli: 用友移动系统管理 /maportal/usermanager/init 存在SQL注入漏洞 POC
2025-09-01 | 用友移动系统管理Fofa: "移动系统管理" -
yonyou-maportal-unauth: 用友移动系统管理 maportal 未授权访问 POC
2025-09-01 | yonyou maportalFofa: "移动系统管理" -
LemonLDAP::NG 操作系统命令注入漏洞 无POC
2025-09-20 00:03:21 | LemonLDAP::NGLemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入...