某永PM2项目管理系统ExcelIn接口任意文件上传漏洞复现 [附POC]
创始人
2024-11-05 07:38:13
0次

文章目录

  • 某永PM2项目管理系统ExcelIn接口任意文件上传漏洞复现 [附POC]
    • 0x01 前言
    • 0x02 漏洞描述
    • 0x03 影响版本
    • 0x04 漏洞环境
    • 0x05 漏洞复现
      • 1.访问漏洞环境
      • 2.构造POC
      • 3.复现

某永PM2项目管理系统ExcelIn接口任意文件上传漏洞复现 [附POC]

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

某永PM2项目管理系统ExcelIn接口处存在任意文件上传漏洞，未经身份验证的远程攻击者可利用此漏洞上传任意文件，在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。

0x03 影响版本

PM2工程项目管理系统

0x04 漏洞环境

FOFA语法： body=“PM2项目管理系统BS版增强工具.zip”
在这里插入图片描述

0x05 漏洞复现

1.访问漏洞环境

在这里插入图片描述

上一篇：HTML 专业词汇与语法规则

下一篇：新2024版教程辅助（德扑之星）软件透明挂（有辅助挂）原来是真的有挂的（有挂指引）ai玩家辅助神器（哔哩哔哩）

相关内容

热门资讯

欢乐棋牌!wepower有辅助... 欢乐棋牌!wepower有辅助器(透视挂)苹果版本教程-都是真的有挂(百度贴吧)1、许多玩家不知道欢...
WPk!wepoke透明真的(... WPk!wepoke透明真的(透视辅助)插件挂教程-原来真的有挂(微博热搜)1、操作简单，无需注册，...
aapOKER!wepoke辅... aapOKER!wepoke辅助透视教程(透视辅助)输赢教程-好像真的有挂(头条)1、aapOKER...
AaPOKER!wepoke挂... AaPOKER!wepoke挂(辅助挂)智能教程-原来真的有挂(抖音)；1、AaPOKER机器人多个...
wpk有透视辅助！wepoke... wpk有透视辅助！wepoke辅助是真的，AApoker的确真的有挂，详细教程（有挂教程）；该软件可...
AApOKER!wepoke中... AApOKER!wepoke中牌率(透视挂)系统教程-果真真的有挂(微博热搜)1、AApOKER!w...
微扑克辅助挂！wepoke里面... 微扑克辅助挂！wepoke里面有ai，We辅poker助原来真的有挂，揭秘攻略（有挂攻略）；1、让任...
wepoke有挂！来玩app德... wepoke有挂！来玩app德州辅助器，poker master安卓版的确是有挂的，技巧教程（有挂规...
轰趴十三水!wepoke游戏数... 轰趴十三水!wepoke游戏数据有说法(透视挂)开挂教程-果然真的有挂(知乎)轰趴十三水辅助器中分为...
AaPOKER!wopoker... AaPOKER!wopoker游戏辅助器(透视辅助)黑科技教程-果然真的有挂(哔哩哔哩)1）AaPO...