致远OA syncConfigManager 方法存在远程代码执行漏洞

2023-08-10 致远OA PoC No

Description

在致远OA 攻击者可通过构造恶意请求,绕过登陆鉴权后调用 syncConfigManager 方法进行代码执行。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities