泛微OA9前台无限制getshell

漏洞位于: /page/exportImport/uploadOperation.jsp文件中

Jsp流程大概是:判断请求是否是multipart请求,然就没有了,直接上传了,啊哈哈哈哈哈

重点关注File file=new File(savepath+filename),

Filename参数,是前台可控的,并且没有做任何过滤限制

利用非常简单,只要对着

127.0.0.1/page/exportImport/uploadOperation.jsp

来一个multipartRequest就可以,利用简单,自评高危!!

然后请求路径:

view-source:http://112.91.144.90:5006/page/exportImport/fileTransfer/1.jsp

泛微OA9前台无限制getshell相关推荐

php ceil 漏洞,【技术分享】CmsEasy前台无限制GetShell
简要描述 CMSEasy官方在2016-10-12发布了一个补丁,描述只有两句话前台getshell漏洞修正: 命令执行漏洞修正: 我们就根据补丁来分析一下这个前台Getshell漏洞. 漏洞详情 ...
php strlen漏洞,CmsEasy前台无限制GetShell
来源:阿里先知(安全情报) 简要描述 CMSEasy官方在2016-10-12发布了一个补丁,描述只有两句话前台getshell漏洞修正: 命令执行漏洞修正: 我们就根据补丁来分析一下这个前台Get ...
CmsEasy20160825前台无限制GetShell复现
GetShell思路:根据里面漏洞代码直接取post数据后缀作为后缀这一特性,且CMS支持FTP. 利用FTP上传图片,通过下载上传的正常图片(已被PHP的GD库渲染)之后, 利用脚本在图片中插入pa ...
飞飞php影视系统漏洞,飞飞影视最新版前台无限制getshell
public function fetch($templateFile='',$charset='',$contentType='',$display=false) { //die('errorcod ...
泛微e-cology9前台文件上传漏洞复现
目录 1.前言 2.漏洞概述 3.漏洞原理 4.影响版本 5.漏洞等级 6.漏洞复现
【文档留存】泛微OA POC
泛微OA &&POC 泛微OA 多版本存在命令执行 POC&EXP来源于网络漏洞描述: 泛微e-cology OA系统的J**A Beanshell接口可被未授权访问,攻击者 ...
Web安全-泛微相关系统-历史漏洞
2019年泛微e-cology OA数据库配置信息泄漏包括不限于8.0.9.0版本 /mobile/dbconfigreader.jsp 2019年泛微e-cology OA系统V8.V9版本S ...
泛微OA e-cology WorkflowCenterTreeData前台接口SQL注入漏洞复现
漏洞描述泛微e-cology OA系统的WorkflowCenterTreeData接口在使用oracle数据库时,由于内置sql语句拼接不严,导致其存在sql注入漏洞影响范围使用oracle数 ...
泛微 E-Office 文件上传Getshell
ip:xxx.xxx.xxx.xxx 2.通过Thelostworld_OA发现此IP有泛微文件上传漏洞 3.在命令执行一栏输入命令,显示注入哥斯拉木马,利用哥斯拉进行连接,连接成功. 4.在哥斯拉命 ...

泛微OA9前台无限制getshell

泛微OA9前台无限制getshell相关推荐

最新文章

热门文章