泛微OA 多个漏洞介绍

0x01 阅读须知

0x02 漏洞描述

本文转载于公众号：融云攻防实验室，原文地址：

漏洞复现 泛微OA E-Cology getdata.jsp SQL注入漏洞

本文转载于公众号：融云攻防实验室，原文地址：

漏洞复现 泛微OA E-Cology LoginSSO.jsp SQL注入漏洞

本文转载于公众号：融云攻防实验室，原文地址：

漏洞复现 泛微OA E-Weaver SignatureDownLoad 任意文件读取漏洞

本文转载于公众号：融云攻防实验室，原文地址：

漏洞复现 泛微OA E-Office UploadFile.php 任意文件上传漏洞

本文转载于公众号：融云攻防实验室，原文地址：

漏洞复现 泛微OA E-Office group_xml.php SQL注入漏洞

本文转载于公众号：融云攻防实验室，原文地址：

漏洞复现 泛微OA E-Office officeserver.php 任意文件读取漏洞

本文转载于公众号：融云攻防实验室，原文地址：

漏洞复现 泛微OA E-Office mysql_config.ini 数据库信息泄漏

本文转载于公众号：融云攻防实验室，原文地址：

漏洞复现 泛微OA E-Bridge saveYZJFile 任意文件读取漏洞