泛微E-Office 协同办公平台/E-mobile/App/Init.php接口存在SQL注入漏洞,攻击者可利用该漏洞执行任意SQL语句,进行增、删、改、查等数据库操作,造成数据库敏感数据信息泄露或被篡改; 漏洞复现 fofa语法:app="泛微-EOffice" 登录页面如下: POC: POST /E-mobile/App/Init.php?m=getSelectList_Crm HTTP/1.1Host:Us...
e-mobile是泛微为手机、平板电脑等移动终端用户精心打造的移动办公产品。 泛微移动OA解决方案e-mobile loginid参数存在SQL注入漏洞。综合利用漏洞,允许攻击者利用常用SQL注入工具,获取数据库敏感信息。 基本信息 漏洞情报编号:vulbox-intel-15244 是否可自动化组件:是 ...
1. 漏洞背景 泛微OA e-cology是一套企业协同管理平台,包含多种功能模块。/mobile/plugin/checkserver.jsp是该系统中用于处理某些特定请求的文件。由于对用户输入的数据过滤处理不当,该文件存在SQL注入漏洞,攻击者可以利用此漏洞执行任意SQL指令,从而窃取数据库中的敏感信息。 2. SQL注入原理 SQL注入是一种攻击技术,...
泛微E-Mobile-messageType.do存在命令执行漏洞.md 泛微E-MobileServer远程命令执行漏洞.md 泛微E-Mobile硬编码口令漏洞(XVE-2024-28095).md 泛微E-Mobile系统接口cdnfile存在任意文件读取漏洞.md 泛微E-Mobile系统接口installOperate.do存在SSRF漏洞.md 泛微E-Office-json_common.phpSQL注入漏洞.md 泛微E-Office-j...
泛微E-Cology系统接口SignatureDownLoad存在SQL注入漏洞.md 泛微E-Cology系统接口deleteRequestInfoByXml存在XXE漏洞.md 泛微E-Mobile-client.do存在命令执行漏洞.md 泛微E-Mobile-messageType.do存在命令执行漏洞.md 泛微E-MobileServer远程命令执行漏洞.md 泛微E-Mobile硬编码口令漏洞(XVE-2024-28095).md 泛微E-Mobil...
泛微E-Mobile-messageType.do存在命令执行漏洞.md 泛微E-MobileServer远程命令执行漏洞.md 泛微E-Mobile硬编码口令漏洞(XVE-2024-28095).md 泛微E-Mobile系统接口cdnfile存在任意文件读取漏洞.md 泛微E-Mobile系统接口installOperate.do存在SSRF漏洞.md 泛微E-Office-json_common.phpSQL注...
泛微E-Mobile-messageType.do存在命令执行漏洞.md 泛微E-MobileServer远程命令执行漏洞.md 泛微E-Mobile硬编码口令漏洞(XVE-2024-28095).md 泛微E-Mobile系统接口cdnfile存在任意文件读取漏洞.md 泛微E-Mobile系统接口installOperate.do存在SSRF漏洞.md 泛微E-Office-json_common.phpSQL...
泛微E-Mobile-messageType.do存在命令执行漏洞.md 泛微E-MobileServer远程命令执行漏洞.md 泛微E-Mobile硬编码口令漏洞(XVE-2024-28095).md 泛微E-Mobile系统接口cdnfile存在任意文件读取漏洞.md 泛微E-Mobile系统接口installOperate.do存在SSRF漏洞.md 泛微E-Office-json_common.phpSQL注入漏洞...
泛微E-Mobile-messageType.do存在命令执行漏洞.md 泛微E-MobileServer远程命令执行漏洞.md 泛微E-Mobile硬编码口令漏洞(XVE-2024-28095).md 泛微E-Mobile系统接口cdnfile存在任意文件读取漏洞.md 泛微E-Mobile系统接口installOperate.do存在SSRF漏洞.md 泛微E-Office-json_common.phpSQL注入...
泛微E-Mobile-messageType.do存在命令执行漏洞.md 泛微E-MobileServer远程命令执行漏洞.md 泛微E-Mobile硬编码口令漏洞(XVE-2024-28095).md 泛微E-Mobile系统接口cdnfile存在任意文件读取漏洞.md 泛微E-Mobile系统接口installOperate.do存在SSRF漏洞.md 泛微E-Office-json_common.phpSQL注入漏洞...