【漏洞复现】泛微OA E-Office do_excel.php 任意文件写入漏洞

免责声明：

        本文旨在提供有关特定漏洞的信息，以帮助用户了解潜在风险。发布此信息旨在促进网络安全意识和技术进步，并非出于恶意。读者应理解，利用本文提到的漏洞或进行相关测试可能违反法律或服务协议。未经授权访问系统、网络或应用程序可能导致法律责任或严重后果。作者对读者基于本文内容的行为不承担责任。读者在使用信息时必须遵守适用法律法规和服务协议，独自承担所有风险和责任。如有侵权，请联系删除。

漏洞描述

泛微OA E-Office do_excel.php 口存在任意文件写入漏洞。由于该接口未对上传文件的路径和名称进行有效校验，攻击者可以通过构造特定的请求，将任意文件写入到服务器的指定位置。攻击者利用该漏洞上传恶意文件，如 WebShell 或系统脚本，从而在服务器上执行任意命令，访问敏感数据，甚至完全接管服务器。此漏洞严重威胁系统安全，可导致数据泄露、权限提升以及业务系统瘫痪等严重后果。

网络空间测绘

Fofa

app=