泛微 E-Office download.php 任意文件读取漏洞

news2024/11/19 7:44:21

一、漏洞描述

泛微E-Office是一款企业级的全流程办公自动化软件，它包括协同办公、文档管理、知识管理、工作流管理等多个模块，涵盖了企业日常工作中的各个环节。泛微E-Office能够帮助企业实现全流程数字化、自动化，提高工作效率和管理质量，降低管理成本，为企业提供全面、高效、便捷的办公服务。

该系统download.php存在任意文件下载漏洞，通过该漏洞攻击者可以下载服务上任意文件

二、网络空间搜索引擎查询

fofa查询

app="泛微-EOffice"

三、漏洞复现

POC

burp发包读取host文件

四 、漏洞检测

单个检测

python eofficeDownload.py -u url

批量检测

python eofficeDownload.py -f file

关注公众号 网络安全透视镜 回复 20231022 获取POC及批量检测脚本

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1118076.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

#define 宏定义看这一篇文章就够了

#define 宏定义看这一篇文章就够了

前言：在c/c学习的过程中，宏定义（#define）是作为初学者学习到的为数不多的预处理指令，在学习的时候我们被告知他可以帮助我们更高效的写程序，可以增加程序的可读性，但宏定义（#define&…
阅读更多...
电脑出现xinput1_3.dll的错误提示怎么办？有什么办法可以解决

电脑出现xinput1_3.dll的错误提示怎么办？有什么办法可以解决

电脑如果缺失了xinput1_3.dll还是一件比较复杂的事情，那么电脑出现xinput1_3.dll的错误提示怎么办，又有什么办法可以解决xinput1_3.dll？今天我们就来聊聊xinput1_3.dll丢失的解决办法，来看看都有哪些办法可以解决吧。 一.常见的问…
阅读更多...
[swift刷题模板] 树状数组(BIT/FenwickTree)

[swift刷题模板] 树状数组(BIT/FenwickTree)

[TOC]([swift刷题模板] 树状数组(BIT/FenwickTree) ) 一、 算法&数据结构 1. 描述 [python刷题模板] 树状数组 二、 模板代码 1. 单点赋值(增加)，区间求和(PURQ) 例题: 307. 区域和检索 - 数组可修改 class BIT {var c: [Int]var n: Int init(_ n: Int){c…
阅读更多...
13 Multi-Head Self-Attention（从空间角度解释为什么做多头）

13 Multi-Head Self-Attention（从空间角度解释为什么做多头）

博客配套视频链接: https://space.bilibili.com/383551518?spm_id_from=333.1007.0.0 b 站直接看 配套 github 链接：https://github.com/nickchen121/Pre-training-language-model 配套博客链接：https://www.cnblogs.com/nickchen121/p/15105048.html 上节课回顾 0：40 At…
阅读更多...
java内部类学习总结/lambda表达式总结

java内部类学习总结/lambda表达式总结

使用内部类的情况 此时如果不使用内部类,下图会出现new 了两次Outer的情况 如果只想new 一次Outer 代码会很繁琐(如下),所以内部类可以很方便的访问外部类的一些私有属性,外部类也可方便访问内部类的私有属性 内部类说明 如果内部类没有追加 static 之前要想获取内部类的对象必…
阅读更多...
Origami Studio for Mac：塑造未来，掌握原型设计之巅

Origami Studio for Mac：塑造未来，掌握原型设计之巅

在当今高度竞争的设计领域，原型设计的重要性不言而喻。它不仅是沟通想法，也是测试和改进设计的关键环节。而现在，一款强大的原型设计工具——Origami Studio for Mac，正在席卷设计界，以其独特的功能和卓越的性能&#…
阅读更多...
【Javascript】基础数据类型

【Javascript】基础数据类型

目录 基础数据类型 1.number 字面量声明 数字对象方式声明 整数判断 指定返回小数位数 NaN-表示非数字值 浮点精度 解决误差 String 字面量声明 数字对象声明 连接运算符 获取长度 大小写转换 转换成大写 转换成小写 ​编辑 移除空白 获取单字符 ​编辑 截…
阅读更多...
循环队列----数据结构

循环队列----数据结构

缘由 在队列的顺序存储中，采用第二种出队的方式，将头指针 1 ，可以避免元素的移动，但是这样也出现了一个问题 "假溢出" ，如图： 当出现这种情况时：头指针和尾指针都指向了不可访问的地…
阅读更多...
Qt窗体设计的布局

Qt窗体设计的布局

本文介绍Qt窗体的布局。 Qt窗体的布局分为手动布局和自动布局，手动布局即靠手工排布各控件的位置。而自动布局则是根据选择的布局类型自动按此类型排布各控件的位置，使用起来比较方便，本文主要介绍Qt的自动布局。 1.垂直布局 垂直布局就是…
阅读更多...
[AUTOSAR][网络管理] 什么是BusOff? 如何实现它?

[AUTOSAR][网络管理] 什么是BusOff? 如何实现它?

文章目录 一、BusOff检测机制（1）简介（2）目录介绍（3）软件实现逻辑代码运行流程如下：二、测试方法（1）物理测试三、示例代码(1) busoff_recovery.c(2) busoff_recovery.h一、BusOff检测机制 （1）简介 CAN控制器可以判断出错误的类型是总线上暂时的数据错误（如外部干扰等…
阅读更多...
分布式锁 - 理论篇

分布式锁 - 理论篇

一、为什么需要分布式锁 二、分布式锁实现 1.分布式锁演进 - 基本原理 我们可以同时去一个地方“占坑”，如果占到，就执行逻辑。否则就必须等待，直到释放锁。“占坑”可以去redis，可以去数据库，可以去任何大家都能访…
阅读更多...
树状数组学习笔记

树状数组学习笔记

树状数组 树状数组的用途，主要是可以以 O ( log ⁡ n ) O(\log n) O(logn) 的时间复杂度维护前缀和。 对于树状数组的使用，我们开一个数组 c，c[x] 表示 [ x − lowbit ( x ) 1 , x ] [x-\text{lowbit}(x)1,x] [x−lowbit(x)1,x] 的区间和…
阅读更多...
图像超分辨率超分辨率NeRF论文阅读

图像超分辨率超分辨率NeRF论文阅读

文章目录 前置知识图像超分辨率《High-resolution image reconstruction with latent diffusion models from human brain activity》【CVPR23】《Dynamic High-Pass Filtering and Multi-Spectral Attention for Image Super-Resolution》【ICCV21】《DiffBIR: Towards Blind …
阅读更多...
视频的二维码怎么做？教你一个实用技巧操作

视频的二维码怎么做？教你一个实用技巧操作

现在扫码看视频越来越常见，很多人都会用这种方式来展示内容，比如展示环境、产品说明、自拍录像等等，让别人能够更快的获取内容。举个例子，当我们从淘宝或者其他购物平台买东西时，现在咨询客服询问使用说明时&#xff0…
阅读更多...
HTML超链接标签

HTML超链接标签

目录 1&#xff1a;页面间的链接 1.1 文字跳转&#xff1a; 1.2 图片跳转 2&#xff1a;锚链接 1&#xff1a;页面间的链接 1.1 文字跳转&#xff1a; <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><t…
阅读更多...
webpack（五）热更新

webpack（五）热更新

webpack-dev-serve 开启本地服务器 现状&#xff1a;打包后将index.html文件通过open in liveServe打开&#xff0c;我们继续修改js、html文件内容&#xff0c;页面没有变化。 解决方法&#xff1a; 方法一&#xff1a; 在打包命令后面加上--watch,重新打包后我们的终端不会终…
阅读更多...
类的继承简介

类的继承简介

一、声明格式&#xff1a; class 子类名&#xff1a;继承方式(public private protected) 父类名{子类成员表} 二、继承过程&#xff1a; 吸取父类成员——>改造父类成员——>添加新成员 三、作用&#xff1a; 子类会继承父类中的方法(不包括构造和析构函数)与属性 …
阅读更多...
进阶JAVA篇-深入了解 List 系列集合

进阶JAVA篇-深入了解 List 系列集合

目录 1.0 List 类的说明 1.1 List 类的常用方法 1.2 List 集合的遍历方式 2.0 ArrayList 集合的底层原理 2.1 从 ArrayList 集合的底层原理来了解具有该特性的原因&#xff1a; 2.2 ArrayList 集合的优缺点 3.0 LinkedList 集合的底层原理 3.1 从 LinkedList 集合的底层原理来了…
阅读更多...
卷积神经网络CNN学习笔记-卷积计算Conv2D函数的理解

卷积神经网络CNN学习笔记-卷积计算Conv2D函数的理解

目录 1.全连接层存在的问题2.卷积运算3.填充(padding)3.1填充(padding)的意义 4.步幅(stride)5.三维数据的卷积运算6.结合方块思考7.批处理8.Conv2D函数解析9.conv2d代码9.1 stride19.2 stride2 参考文章 1.全连接层存在的问题 在全连接层中&#xff0c;相邻层的神经元全部连接…
阅读更多...
多线程-进阶

多线程-进阶

常见的锁策略 乐观锁和悲观锁 这不是两把具体的锁, 这是两类锁 乐观锁: 预测锁的竞争不是很激烈 悲观锁: 预测锁的竞争会很激烈 乐观和悲观说的都不是绝对的, 唯一的区分就是看预测锁竞争激烈程度的结论, 这两种锁的背后工作是截然不同的, 轻量级锁和重量级锁 轻量级锁加锁解…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023