泛微 e-office v9.0任意文件上传漏洞(CNVD-2021-49104)

文章来源｜MS08067 Web安全知识星球

本文作者：Taoing（Web漏洞挖掘班讲师）

参考：

https://cnvd.org.cn/flaw/show/CNVD-2021-49104
https://mp.weixin.qq.com/s/P75K_0869h-nWHRMu06zgQ
https://mp.weixin.qq.com/s/J4R-PRJq_oi58iWKh_1Oiw

泛微oa跟eoffice区别：

常见oa是ecology，eoffice是轻量版

一、漏洞概述

泛微e-office是泛微旗下的一款标准协同移动办公平台。

泛微e-office 未能正确处理上传模块中用户输入导致的，攻击者可以构造恶意的上传数据包，实现任意代码执行，攻击者可利用该漏洞获取服务器控制权。

二、影响范围

泛微e-office V9.0

三、漏洞复现

安装包：

链接: https://pan.baidu.com/s/1i4DQ4YD 密码: fegm