2023年10月21日
泛微E-Office init.php SQL注入漏洞
摘要： 漏洞简介 泛微 E-Office 协同办公平台/E-mobile/App/Init.php接口存在SQL注入漏洞，攻击者可利用该漏洞执行任意SQL语句，进行增、删、改、查等数据库操作，造成数据库敏感数据信息泄露或被篡改； 漏洞复现 fofa语法：app="泛微-EOffice" 登录页面如下： PO 阅读全文
posted @ 2023-10-21 14:06 学安全的小白 阅读(813) 评论(0) 推荐(0)