前言 众所周知,多个oa中都使用了金格iWebOffice控件。但在不同的oa中exp多少存在差异性,尝试从代码层一探究竟。 简介 金格iWebOffice控件是一种文档控件,能够在浏览器上进行编辑w...
【漏洞复现】泛微E-Office前台文件读取漏洞
0x01 阅读须知天擎攻防实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行...
漏洞复现-万户 OA 存在11处sql注入
万户 OA 一:漏洞描述 FOFA:app="万户网络-ezOFFICE" 二:网络空间测绘查询 fofa app="大唐电信AC集中管理平台" && fid="gmqJFLGz7L/...
泛微 E-office 10 前台任意⽂件上传
本文来自“白帽子社区红队知识星球”作者:Ca1y0a白帽子社区红队知识星球一个专属于红队的高级威胁技术研究星球01漏洞描述版本号:http://XXXXXXX:8010/eoffice10/versi...