泛微 e-office v9.0任意文件上传漏洞{CNVD-2021-49104}

最新推荐文章于 2024-05-16 08:57:42 发布
最新推荐文章于 2024-05-16 08:57:42 发布
阅读量5.7k 收藏 1
点赞数
分类专栏： 漏洞复现 文章标签： 服务器 php 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41901122/article/details/121780624
版权

目录

漏洞介绍

影响版本

漏洞环境

漏洞复现一

漏洞复现二

修复方法

参考连接

免责声明

漏洞介绍

  • 泛微e-office是泛微旗下的一款标准协同移动办公平台。

  • 泛微e-office 未能正确处理上传模块中用户输入导致的，攻击者可以构造恶意的上传数据包，实现任意代码执行，攻击者可利用该漏洞获取服务器控制权。

影响版本

  • 泛微e-office V9.0

关键字

  • app="泛微e-office V9.0"

漏洞环境

漏洞复现一

了解本专栏 订阅专栏 解锁全文 超级会员免费看
星球守护者
关注
专栏目录
订阅专栏
泛微e-cology 9 WorkflowServiceXml接口处SQL注入漏洞复现 [附POC]
薛定谔嘚喵博客
07-26 578
泛微e-cology 9 WorkflowServiceXml接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
【漏洞复现】泛微 e-office v9.0任意文件上传漏洞(CNVD-2021-49104)
做自己喜欢的事，并将其发挥到极致！
11-29 5342
0x01 漏洞概述 泛微e-office是泛微旗下的一款标准的协同移动办公平台。 泛微e-office 未能正确处理上传模块中用户输入导致的,攻击者可以构造恶意的上传数据包，实现任意代码执行，攻击者可利用该漏洞获取服务器控制权。 0x02 影响范围 泛微e-office V9.0 0x03 漏洞复现 访问界面如下 ...
泛微 e-office v9.0任意文件上传漏洞(CNVD-2021-49104)
Ms08067安全实验室
12-14 6128
文章来源｜MS08067 Web安全知识星球本文作者：Taoing（Web漏洞挖掘班讲师）参考：https://cnvd.org.cn/flaw/show/CNVD-2021-49104 ...
CNVD-2021-49104——泛微E-Office文件上传漏洞
最新发布
2401_84264692的博客
05-16 413
这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。需要完整版PDF学习资源。构造请求上传文件即可。
【高危】泛微 e-cology9 存在任意用户登录漏洞
murphysec的博客
06-07 3603
墨菲安全是一家为您提供专业的软件供应链安全管理的科技公司，核心团队来自百度、华为、乌云等企业，公司为客户提供完整的软件供应链安全管理平台，围绕SBOM提供软件全生命周期的安全管理，平台能力包括软件成分分析、源安全管理、容器镜像检测、漏洞情报预警及商业软件供应链准入评估等多个产品。产品可以极低成本的和现有开发流程中的各种工具一键打通，包括 IDE、Gitlab、Bitbucket、Jenkins、Harbor、Nexus 等数十种工具无缝集成。将组件 e-cology9 升级至 10.57.2 及以上版本。
CNVD-2021-49104漏洞复现（泛微E-Office文件上传漏洞）
dreamthe的博客
12-05 2804
1.靶场搭建 自己下载的e-office软件运行就行了
【1day】泛微e-office OA SQL注入漏洞学习
记录并分享学习安全的知识点..
10-17 490
泛微e-office OA是一种企业级办公自动化（Office Automation）解决方案，由中国的泛微软件（FANWEI）开发和提供。它是一套集成办公、流程管理、协同办公、知识管理等功能于一体的全面办公平台。泛微e-office OA存在SQL注入漏洞，攻击者通过在Web应用程序的输入字段中注入恶意的SQL代码，从而在后台数据库中执行未经授权的操作。
泛微 OA e-cology9 存在 sql 注入
nnn2188185的博客
04-29 1474
微信公众号搜索：南风漏洞复现文库该文章 南风漏洞复现文库 公众号首发泛微 E-Cology9 协同办公系统是一套基于 JSP 及 SQL Server 数据库的 OA 系统，包括知识文档管理、人力资源管理、客户关系管理、项目管理、财务管理、工作流程管理、数据中心等打造协同高效的企业管理环境，突破企业人、财、物、信息、流程等各种资源之间的屏障，并将集团各企业、企业各部门、各分支机构、以及企业与外部的供应商、分销商、客户及其他合作伙伴等整合在一个统一的平台上，使企业变成一个电子化的内外部协同工作的组织。
CNVD-2021-49104检测脚本（泛微E-Office文件上传漏洞）
dreamthe的博客
12-05 1795
对于漏洞复现感兴趣可以看看：CNVD-2021-49104漏洞复现（泛微E-Office文件上传漏洞）_dreamthe的博客-CSDN博客 #!/usr/bin/env python3 # -*- coding: utf-8 -*- # author： trance # datetime： 2021/12/5 0005 15:54 import requests from requests_toolbelt import MultipartEncoder import sys headers = {
e-office 9.0 160125全版升级包
11-05
e-office 9.0 升级安装包，便于e-office 9.0更好的使用。更新内容详见官网说明。
eoffice9.0从头到尾全套视频教程
01-08
eoffice9.0从头到尾全套视频教程讲述了OA办公软件的实用性，讲述每个模块的功能的使用操作和设置。由于是视频文件比较大下载好后大家可以在提供的百度网盘内下载。
漏洞报告模板.docx
10-02
向漏洞平台提交漏洞时需要写一份漏洞报告，此模板能帮助你快速编写报告
泛微 license检查工具_E9.jar
04-29
泛微 license检查工具_E9.jar
泛微协同办公OA管理系统＝＝完美破解无限制
01-08
泛微协同办公OA管理系统＝＝完美破解无限制（2011、12、26更新）
泛微最新漏洞汇总----实时更新！！(1)，阿里内部网络安全笔记火爆IT圈
m0_60666452的博客
04-07 1261
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
泛微 e-cology远程代码执行漏洞
weixin_30564901的博客
09-20 601
影响版本：泛微 e-cology<=9.0 漏洞分析：　　　　 问题出现在 resin 下 lib 中的 bsh.jar 文件里，问题类 bsh.servlet.BshServlet，可doGet 方法从 getParameter 中接收参数，Request 请求会交给evalScript 方法来进行处理。 参数传递 doGet--》getParameter--》ev...
泛微 E-cology V9 信息泄露漏洞
孤桜懶契
06-18 5083
泛微OA E-Cology信息泄露 API接口漏洞只针对e-cology v9.0版本才有用,JS文件中有一个API接口
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

星球守护者

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值