点击蓝字 关注我们
01
漏洞描述
泛微E-Mobile 6.0 命令执行漏洞
版本信息：E-Mobile 6.0
02
资产发现
fofa：app="泛微-EMobile"
hunter：app.name="泛微 e-mobile OA"
03
漏洞复现
1、发送请求包执行命令，回显得到执行结果
2、dnslog测试
本文仅限于技术研究和学术交流使用。
请勿用于非法用途,否则造成的一切后果由使用者自行承担,作者不承担任何法律责任!
关注“安全小圈”
后台回复【0805】获取poc
原文始发于微信公众号（安全小圈）：漏洞复现 泛微E-Mobile 6.0 命令执行漏洞
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论