Description
泛微E-Mobile是一款由泛微网络科技股份有限公司开发的移动办公产品，该产品专门为手机、平板电脑等移动终端用户设计，旨在提供便捷、高效的移动办公体验。泛微E-Mobile client/cdnfile 接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。
泛微E-Mobile /cdnfile 文件读取漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://www.birdy02.com/2024/09/19/0288a12a-36f1-4cf8-b707-fe4f8139820d
https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/%E6%B3%9B%E5%BE%AEOA/%E6%B3%9B%E5%BE%AEE-Mobile%E7%B3%BB%E7%BB%9F%E6%8E%A5%E5%8F%A3cdnfile%E5%AD%98%E5%9C%A8%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E.md
https://x.threatbook.com/v5/article?threatInfoID=145263
https://cn-sec.com/archives/3196844.html
https://blog.csdn.net/qq_41904294/article/details/142339425
https://www.ddpoc.com/DVB-2024-8219.html
https://www.yingjikeji.cn/sys-nd/470.html
https://git.masonliu.com/MasonLiu/Poc_Scanner/src/commit/e72a99b3c7359ee557b29ad2b628ec1233f64d9d/poc/OA-Poc/EMobile-cdnfile-ReadFile.yaml