某永PM2项目管理系统ExcelIn接口任意文件上传漏洞复现 [附POC]_开发测试

创始人

2024-11-05 07:38:13

0次

某永PM2项目管理系统ExcelIn接口任意文件上传漏洞复现 [附POC]

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

某永PM2项目管理系统ExcelIn接口处存在任意文件上传漏洞，未经身份验证的远程攻击者可利用此漏洞上传任意文件，在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。

PM2工程项目管理系统

FOFA语法： body=“PM2项目管理系统BS版增强工具.zip”
在这里插入图片描述

在这里插入图片描述

8分钟了解！cloudpoke... 8分钟了解！cloudpoker外挂，xpoker怎么作弊，演示教程（有挂教学）1、首先打开xpok...

指南书辅助!威信茶馆修改器!了... 指南书辅助!威信茶馆修改器!了解存在有辅助方法(证实有挂)1、用户打开应用后不用登录就可以直接使用，...

第十分钟了解！wepokerp... 第十分钟了解！wepokerplus脚本，hardrock作弊，策略教程（有挂总结）1、wepoke...

方式辅助!川娱竞技血战辅助器!... 方式辅助!川娱竞技血战辅助器!有挂有辅助教程(揭秘有挂)1、打开软件启动之后找到中间准星的标志长按。...

第六分钟了解！impoker辅... 第六分钟了解！impoker辅助，拱趴大菠萝挂哪里，法门教程（有挂解惑）1）拱趴大菠萝挂哪里有没有挂...

举措辅助!丰城双剑辅助器是真的... 举措辅助!丰城双剑辅助器是真的吗!开挂是真的有辅助工具(讲解有挂)丰城双剑辅助器是真的吗脚本下载中分...

四分钟了解！约局吧作弊脚本，h... 四分钟了解！约局吧作弊脚本，hhpoker免费透视脚本，技法教程（有挂透明挂）1、很好的工具软件，可...

法门辅助!大当家辅助脚本下载!... 法门辅助!大当家辅助脚本下载!推荐有辅助攻略(果真有挂)一、大当家辅助脚本下载游戏安装教程牌型概率发...

第7分钟了解！wepoker私... 第7分钟了解！wepoker私人局规律，拱趴大菠萝有挂吗，窍门教程（果真有挂）；该软件可以轻松地帮助...

教材辅助!浙江游戏大厅模拟器!... 教材辅助!浙江游戏大厅模拟器!揭幕真的有辅助攻略(今日头条)1、超多福利：超高返利，海量正版游戏，浙...