大约 18 个月前，我正在对一个文档管理平台进行渗透测试。它的设计目标是为一些高影响力的用例提供安全的文档存储和共享解决方案。为了允许类似 MS Office 的文档编辑，系统使用 ONLYOFFIC...
12月22日359 views评论身份验证
远程代码执行
CVE-2021-43444 到 43449：利用 ONLYOFFICE Web 套接字进行未经身份验证的远程代码执行
12月22日359 views评论身份验证
远程代码执行