泛微OA办公系统 PluginViewServlet 认证绕过漏洞

Description

泛微OA 是一款专业强大的多功能办公管理软件,支持移动审批、考勤、查阅、共享等功能,有效的提高了用户的办公效率。泛微OA weaver.mobile.plugin.ecology.service.PluginViewServlet存在认证绕过漏洞,攻击者可实现任意登录获取管理员权限。

PoC

None yet. Search at https://trap.biu.life/?ref=rss