邦永PM2项目管理系统 /ExcelIn.aspx 文件上传漏洞

日期: 2024-08-07 | 影响软件: 邦永PM2 | POC: 否

漏洞描述

邦永公司致力于从事项目管理研究与开发，集项目管理咨询、软件开发、项目管理培训教育为一体的专业外资公司。邦永PM2项目管理系统ExcelIn接口处存在任意文件上传漏洞，未经身份验证的远程攻击者可利用此漏洞上传任意文件，在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。

PoC代码

暂无

相关漏洞推荐