OfficeWeb365 SaveDraw 文件上传漏洞

日期: 2023-08-17 | 影响软件: OfficeWeb365 | POC: 否

漏洞描述

OfficeWeb365 是专注于 Office 文档在线预览及PDF文档在线预览云服务，包括 Microsoft Word 文档在线预览、Excel 表格在线预览、Powerpoint 演示文档在线预览，WPS 文字处理、WPS 表格、WPS 演示及 Adobe PDF 文档在线预览。OfficeWeb365 存在文件上传漏洞，攻击者可通过该漏洞直接上传一个 webshell 到服务器上，获取服务器权限，进⽽控制整个 web 服务器。

PoC代码

暂无

相关漏洞推荐