imo云办公室 漏洞列表

imo云办公室由上海易睦网络科技有限公司于2007年创立，总部位于上海，imo云办公室管理运营企业即时通讯平台imo，包括对imo的在线支持，故障处理，客户服务等，对imo进行持续研发，提供在线升级等。imo云办公室系统 get_file.php 存在远程代码执行漏洞，攻击者通过漏洞可以获取服务器权限，导致服务器失陷。 Fofa: app="iMO-云办公室"

【漏洞对象】imo云办公室系统 【漏洞描述】 该系统Imo_UpLoadUI.php文件存在任意文件上传漏洞，可以上传恶意文件到服务器，获取服务器权限。

【漏洞对象】imo云办公室系统 【漏洞描述】 该产品下Qgroupmsg.php存在sql注入漏洞。

【漏洞对象】imo云办公室 【漏洞描述】 该系统loginBindkd.php页面存在远程命令执行漏洞，可Getshell进一步危害服务器。

【漏洞对象】Imo云办公室系统 【漏洞描述】 该系统get_file.php文件由于过滤不严格，存在任意命令执行漏洞。

【漏洞对象】imo云办公室系统 【漏洞描述】 该产品下downnmsg.php存在sql注入漏洞。

【漏洞对象】Imo云办公室系统 【漏洞描述】 该系统corpfile.php文件存在任意命令执行漏洞，可GETSHEL进一步危害服务器。

【漏洞对象】imo云办公室系统 【涉及版本】Imo_DownLoadUI.php 【漏洞描述】imo云办公室系统Imo_DownLoadUI.php任意文件下载