致远OA /seeyon/fleUpload.do 文件上传漏洞

日期: 2024-12-06 | 影响软件: 致远OA | POC: 否

漏洞描述

致远互联-OA 是一款数字化协同办公软件，致力于为企业提供一站式大数据分析解决方案。致远OA 的 fileUpload.do 接口存在文件上传漏洞，未经身份验证的远程攻击者可以通过目录遍历绕过上传接口限制，并利用 menu.do 接口替换上传文件的 fileid 值，将 webshell 上传到服务器，从而获取服务器权限并控制整个 web 服务器。

PoC代码

暂无

相关漏洞推荐