泛微E-office OA管理系统通过sql注入可以任意真实用户名免密码登陆

简要描述： 泛微E-office OA管理系统通过sql注入可以任意真实用户名免密码登陆 详细说明： 以泛微官方测试站点为例 登陆页面为 http://eoffice8.weaver.cn:8028/login.php 则可注入的网址为 http://eoffice8.weaver.cn:8028/building/urlurl.php 直接访问显示access denied， 使用hackbar。post内容中,url为general/index.php，smsid为注入sql，内容为1 union select...

泛微E-office OA管理系统# 验证其通用性:SQL注入、任意文件下载、文件上传等漏洞

简要描述： 验证篇来啦 详细说明： 之前发布的两个漏洞 Coody --- WooYun: 泛微E-office OA管理系统存在任意文件下载及文件上传导致任意代码执行（已getshell） applychen ---- WooYun: 泛微E-office OA管理系统存在SQL注射漏洞可查库 cncert国家互联网应急中心 的回应是：对于通用性还需要进一步确认 今天这篇文章证明一下其通用性（存在SQL注入、任意文件下载、文件上传导致任意代码执行）。 这里需要说明一下： 找到的该案例是通过百度搜索 【泛微oa系统】搜索出来的 地址是...

泛微E-office OA管理系统存在任意文件下载及文件上传导致任意代码执行（已getshell）

简要描述： 继续 applychen 的脚步，因为之前我遇到过这个系统，最新官方demo中也确实存在问题。 感谢 applychen 提供的测试账号。 @cncert国家互联网应急中心 有什么问题，可以私信我。 详细说明： 继续 WooYun: 泛微E-office OA管理系统存在SQL注射漏洞可查库 的挖掘 官方demo http://eoffice8.weaver.cn:8028/login.php 测试账号还是那个 xj 存在两个问题： 0x01:任意文件下载漏洞 测试链接...

泛微E-office OA管理系统存在SQL注射漏洞可查库

简要描述： 还是OA系统，用户较多。 详细说明： 测试官方站点，首先用使用测试账户xj登录，然后访问下面的地址。 http://eoffice8.weaver.cn:8028/general/filefolder/filenew/neworedit/index.php?FILESORT=&CONTENTID=123&SORTID=166&funcid=&operationType=editFromRead&docStr= 其中的CONTENTID参数能够注射SQL语句。...