漏洞描述 亿邮电子邮件系统是由北京亿中邮信息技术有限公司(以下简称亿邮公司)开发的一款面向中大型集团企业、政府、高校用户的国产邮件系统。未经身份验证的攻击者利用该漏洞,可通过精心构造恶意请求,使用POST方法在目标服务器执行命令,获取目标服务器权限,控制目标服务器。
相关漏洞推荐 Code-Projects Refugee Food Management System SQL注入漏洞 CampCodes Supplier Management System SQL注入漏洞 Code-Projects College Notes Uploading System SQL注入漏洞 itsourcecode Online Frozen Foods Ordering System SQL注入漏洞 (CVE-2025-15011)Simple Stock System 1.0 logout.php SQL注入漏洞 POC CVE-2021-4462: Employee Records System 1.0 - Unauthenticated File Upload RCE POC CVE-2023-38875: PHP Login System 2.0.1 - Cross-Site Scripting 中成科信票务管理系统 /SystemManager/Api/TicketManager.ashx SQL 注入漏洞 泛微e-office /E-mobile/App/System/UserSelect/dept.php 未授权访问漏洞 School Fees Payment System /student.php SQL 注入漏洞(CVE-2025-6403) (CVE-2021-4462)Employee Records System 1.0任意文件上传漏洞 POC CVE-2025-6403: Code-Projects School Fees Payment System 1.0 - SQL Injection 中成科信票务管理系统 /SystemManager/OrderManager/OrderManager.ashx 文件读取漏洞