超级会员免费看
本文详细介绍了泛微E-Office系统中CVE-2023-2766信息泄露漏洞的复现过程，包括漏洞描述、影响版本、复现步骤以及修复建议。通过访问特定环境并构造POC，攻击者可能获取敏感信息。建议受影响用户及时应用官方发布的补丁。
文章目录
泛微E-Office信息泄露漏洞(CVE-2023-2766)复现 [附POC]
0x01 前言
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！
0x02 漏洞描述
Weaver E-Office是中国泛微科技（Weaver）公司的一个协同办公系统。是一款企业级的全流程办公自动化软件，它包括协同办公、文档管理、知识管理、工作流管理等多个模块，涵盖了企业日常工作中的各个环节。
Weaver E-Office 9.5版本存在configfile存在信息泄露。攻击者利用该漏洞可以访问文件或目录。
0x03 影响版本
Weaver E-Office 9.5版本
订阅专栏 解锁全文
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
