【漏洞复现】泛微E-Office mobile_upload_save存在任意文件上传漏洞

已于 2024-04-17 09:15:54 修改
阅读量282 收藏 4
点赞数 9
文章标签： 安全 web安全 网络安全
于 2024-04-17 09:09:45 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34780861/article/details/137842726
版权

0x01 阅读须知

“如棠安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！”

Nx02 漏洞描述

     泛微 E-Office是中国泛微科技（Weaver）公司的一个协同办公系统。泛微 E-Office 9.5版本存在代码问题漏洞，该漏洞源于App/Ajax/ajax.php?action=mobile_upload_save 存在未知函数，通过参数 upload_quwan 导致不受限制的上传。

Nx03 系统指纹

鹰图：app.name="泛微 e-office OA"

Nx04 系统主页

Nx05 漏洞复现

漏洞POC请查看公众号文章详情：

【漏洞复现】泛微E-Office mobile_upload_save存在任意文件上传漏洞

Nx05 修复建议

如棠安全
关注
  • 9
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
泛微e-officev10.0_20220809标准补丁(适用于v10.0_20180119及以上版本)
08-26
版本: 10.0_20220809 发布日期： 2022-08-10 适合升级版本： 10.0_20180119版 说明： 补丁包是累计的，故20220809版本包含历史补丁包内容。 安装注意事项 *************必须执行备份后才允许安装补丁*************...
泛微 E-Office文件上传漏洞复现
败在我手中之敌，从来不会被我视为对手，我给你时间追赶，直至你遥望不见。
08-15 1050
泛微OA是中国领先的OA办公自动化产品商，是一套集OA、合作、工作流一体化的企业级信息化管理软件。它可以帮助企业实践现办公自动化、信息协同、决策智能化等功能，提升企业生产效率和管理水平，是企业数字化转型和数字化办公的好工具。泛微OA提供了完整的办公自动化解决方案，包括邮件管理、日程管理、文档管理、签批审查、会议管理、考勤管理、人力资源管理等模块，支持PC端、移动端多种应用场景。同时，它还可以与各种企业管理系统（如ERP、CRM等系统）进行整合，形成完整的业务流程和信息链条。漏洞概述。
【漏洞复现】泛微e-office系统ajax.php接口存在任意文件上传漏洞
失心少年
04-18 268
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。本文所提供的工具仅用于学习，禁止用于其他！泛微 E-Office 9.5版本存在代码问题漏洞，泛微e-office系统ajax.php接口存在任意文件上传漏洞。漏洞链接：http://127.0.0.1/E-mobile/App/Ajax/ajax.php?
【漏洞预警】泛微E-mobile v9.5任意文件上传漏洞
做自己喜欢的事，并将其发挥到极致！
05-31 4137
泛微 E-mobile v9.5 存在任意文件上传漏洞
泛微 E-Office文件上传漏洞复现（CVE-2023-2523、CVE-2023-2648）
热门推荐
0xSec
05-23 1万+
泛微E-Office是一款标准化的协同 OA 办公软件，泛微协同办公产品系列成员之一,实行通用化产品设计，充分贴合企业管理需求，本着简洁易用、高效智能的原则，为企业快速打造移动化、无纸化、数字化的办公平台。泛微e-office 9.5版本，源文件 App/Ajax/ajax.php?action=mobile_upload_save 的一些未知功能存在问题。参数 upload_quwan 的操作导致不受限制的上传，未经身份验证的恶意攻击者通过上传恶意文件，从而获取目标服务器的控制权限。
泛微e-office短信插件_泛微短信接口开发_e-office短信发送设置
02-11
泛微e-office短信插件_泛微短信接口开发_e-office短信发送设置
泛微e-office10to11升级包(适用10.0-20221012)
12-20
泛微协同办公平台e-office10 to e-office11升级包(适用10.0_20221012) 版本: 11.0_2022 发布日期： 2022-11-22 适合升级版本： 10.0_20221012版 注意事项： 1.标准升级程序包，不适用于做过二次开发的10.0系统，...
泛微e-officev10.0_20180913标准补丁程序(适用于v10.0_20180119及以上版本)
11-12
泛微e-officev10.0_20180913标准补丁程序(适用于v10.0_20180119及以上版本)
泛微e-officev10.0_20181031标准补丁程序(适用于v10.0_20180119及以上版本)
11-07
泛微e-officev10.0_20181031标准补丁程序(适用于v10.0_20180119及以上版本).zip
守护长者安全，平安养老险携手福海街道开展防灾减灾活动
NewsMash的博客
05-15 133
展望未来，平安养老险深圳分公司将持续与更多养老社区携手开展系列活动，合计赠送1000份灭火袋，并推出更多关爱老年人的举措，以实际行动为构建安全、和谐的养老环境贡献力量，为老年人的金色晚年添上温暖色彩，让他们的生活更加安心、舒心。老人们在台下听的投入，并在互动环节踊跃提问。作为平安集团服务养老、保障民生的重要“窗口”，平安养老险始终坚持金融工作的政治性、人民性，以满足人民日益增长的美好生活需要作为高质量发展的出发点和落脚点，公司期待与更多关心老年人福祉的人士携手，共筑“老有所养、老有所依”的中国梦。
[图解]SysML和EA建模住宅安全系统-05
rolt的专栏
05-18 650
作用就是定义属性之间的数学关系
网站有存在哪些类型的漏洞，网站漏洞存在哪些危害，该怎么解决网站漏洞问题
dexunyun的博客
05-14 359
通过使用漏洞扫描VSS服务，我们可以及时发现网站存在的漏洞，有效降低网站漏洞的风险，保障网站安全，满足合规要求。文件上传漏洞是由于网站在处理文件上传功能时没有对上传的文件类型、大小等进行严格的验证和过滤，攻击者利用网站中的文件包含函数，将恶意文件或代码包含到网站中，从而实现远程代码执行或文件读取。网站安全是一个持续的过程，需要我们不断关注，通过及时发现存在的漏洞，我们可以针对性的处理，这样可以有效地减少网站安全漏洞的产生和危害，确保网站的安全稳定运行。同时，采用安全的编程语言和框架，减少漏洞的产生。
RSAC 2024观察：软件供应链安全进入AI+时代
lurenjia404的博客
05-15 920
盘点RSAC会议上软件供应链安全议题的特点、趋势及启示。
高效且安全的传输工具：FileLink跨网文件传输
m0_69398711的博客
05-14 464
同时，它还提供了权限控制功能，例如：文件打开次数、访问时间、禁止截屏、禁止复制、禁止打印、显示水印，有效防止了数据泄露和非法访问。然而，FileLink利用先进的网络技术和协议优化，成功打破了这一局限。它提供广泛的集成支持，权限组件、审批组件均开放API，可与企业现有IT系统充分集成，深度支撑与贯通企业跨网业务流程，致力于打造更全面的数据安全平台。综上所述，FileLink跨网文件传输以其出色的跨网络性能、安全性、多功能性、易用性以及集成扩展能力，成为了现代办公和日常生活中不可或缺的文件传输工具。
Web应用防火墙的重要性
最新发布
XRY_XIAO的博客
05-20 347
Web应用防火墙的重要性
Llama 3 模型家族构建安全可信赖企业级AI应用之 Code Llama （一）
段智华的博客
05-17 858
1、Llama开源模型家族大模型技术、工具和多模态详解：学员将深入了解Meta Llama 3的创新之处，比如其在语言模型技术上的突破，并学习到如何在Llama 3中构建trust and safety AI。8、Llama 3中的DPO原理、算法、组件及具体实现及算法进阶：学习Llama 3中结合使用PPO和DPO算法，剖析DPO的原理和工作机制，详细解析DPO中的关键算法组件，并通过综合项目八从零开始动手实现和测试DPO算法，同时课程将解密DPO进阶技术Iterative DPO及IPO算法。
数智赋能内涝治理，四信城市排水防涝解决方案保障城市安全运行
rtu遥测终端机
05-20 305
四信城市排水防涝解决方案，采用先进的洪涝预测模型和智能监测设备，实现对城市内涝的精准预测和实时监控。方案通过智能化感知终端设备提升排水防涝智慧化水平，确保人民生命财产安全。四信的技术和服务已在多个城市内涝监测项目中得到应用，展现了其在城市安全运行保障方面的专业实力。
构建安全的GenAI/LLMs核心技术解密之大模型对抗攻击（五）
段智华的博客
05-16 27
构建安全的GenAI/LLMs核心技术解密之大模型对抗攻击（五）
泛微e-officev10.0_20220809标准补丁
12-09
泛微e-officev10.0_20220809标准补丁是泛微公司针对e-officev10.0版本发布的一项更新补丁。该补丁的发布旨在修复e-officev10.0版本中已知的一些问题，提升系统的稳定性和安全性，增强用户体验。 补丁的更新内容主要包括对系统功能的优化和bug修复。比如，可能会修复一些系统在特定情况下出现的闪退或卡顿问题，改进一些功能的操作流程以提升用户的使用体验，同时加强系统的安全性，对一些已知的安全漏洞进行修复，以保障系统和用户的数据安全。 对于企业来说，及时安装最新的补丁是非常重要的。因为补丁的更新往往意味着系统的问题得到了解决，安全性得到了提升，这可以帮助企业避免一些潜在的风险和损失。另外，及时更新补丁也有助于保持系统的良好运行状态，提高员工的工作效率。 安装泛微e-officev10.0_20220809标准补丁的过程相对来说比较简单，企业可以参照官方提供的更新指南进行操作，确保安装过程顺利完成。在安装完毕之后，企业可以进行相应的测试，验证系统是否正常运行，以确保补丁的有效性。 总的来说，泛微e-officev10.0_20220809标准补丁的发布对于企业用户来说是一次有益的更新，可以帮助企业提升系统的稳定性和安全性，提升工作效率。因此，建议企业尽快安装该补丁，享受更新带来的便利和保障。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值