某永PM2项目管理系统ExcelIn接口任意文件上传漏洞复现 [附POC]_开发测试

创始人

2024-11-05 07:38:13

0次

某永PM2项目管理系统ExcelIn接口任意文件上传漏洞复现 [附POC]

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

某永PM2项目管理系统ExcelIn接口处存在任意文件上传漏洞，未经身份验证的远程攻击者可利用此漏洞上传任意文件，在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。

PM2工程项目管理系统

FOFA语法： body=“PM2项目管理系统BS版增强工具.zip”
在这里插入图片描述

在这里插入图片描述

解密关于！智星德州插件最新版本... 解密关于！智星德州插件最新版本更新内容详解，微乐广西麻辣辅助器（透视）好像存在有器（哔哩哔哩）1、下...

经核实！德州局透视脚本下载安装... 经核实！德州局透视脚本下载安装最新版本，微信小程序微乐修改器（透视）本来真的有教程（哔哩哔哩）微信小...

据权威媒体报道！pokerwo... 据权威媒体报道！pokerworld软件，微乐小程序破解版修改器（透视）切实存在有软件（哔哩哔哩）1...

玩家攻略！werplan脚本，... 玩家攻略！werplan脚本，微乐山西威信小程序（透视）一直存在有工具（哔哩哔哩）1、在微乐山西威信...

玩家必备科技!！智星菠萝透视，... 玩家必备科技!！智星菠萝透视，微乐小程序游戏破解器下载（透视）竟然有有app（哔哩哔哩）1、用户打开...

事发当天！约局吧作必弊脚本，微... 事发当天！约局吧作必弊脚本，微信小程序微乐陕西挖坑（透视）本来真的有脚本（哔哩哔哩）1）微信小程序微...

一分钟教你！拱趴大菠萝有挂吗，... 一分钟教你！拱趴大菠萝有挂吗，微信小程序有挂吗辅助（透视）切实真的有方法（哔哩哔哩）微信小程序有挂吗...

推荐几款新版！pokemmo脚... 推荐几款新版！pokemmo脚本辅助器，微乐小程序免费黑科技是真的吗（透视）果然真的有器（哔哩哔哩）...

突发！poker world辅... 突发！poker world辅助器，微乐自建房辅助软件功能（透视）果然有有方法（哔哩哔哩）微乐自建房...

每日必看！poker红龙辅助，... 每日必看！poker红龙辅助，微乐小程序辅助多少钱（透视）切实真的是有神器（哔哩哔哩）1、每一步都需...