泛微e-office sms_page.php sql注入漏洞复现(CNVD-2022-1)(附脚本)

embedded/2025/2/28 18:57:28/

免责申明:

本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权,请及时与我们联系,我们将尽快处理并删除相关内容。

0x01 产品描述:

        泛微E-office是一款高效的企业协同办公平台,致力于提升组织内部的沟通与协作效率。它集成了流程审批、文档管理、任务分配、即时通讯等功能,支持多终端操作,帮助企业实现无纸化办公和智能化管理。通过灵活的模块化设计,E-office能够根据企业需求进行个性化定制,助力企业优化工作流程、提升整体运营效率。        ​​​​​​​
0x02 漏洞描述:

        泛微e-office 在/sms_page.php接口存在


http://www.ppmy.cn/embedded/168859.html

相关文章

Pytorch 第六回:AlexNet卷积神经网络模型

Pytorch 第六回:AlexNet卷积神经网络模型 本次开启深度学习第六回,基于Pytorch的AlexNet卷积神经网络模型。在上回当中,我们采用深层神经网络,进行10分类;这次我们再拓展一下,采用卷积神经网络进行分类训练…

4个小时开发DeepSeek+baiduNaotu一键生成思维导图

一、引言 最近发现AI生成思维导图的解决方案普遍存在两个断层:用户需手动复制模型输出的JSON数据到脑图软件,且缺乏实时可视化反馈。基于日常使用的BaiduNaotu框架(其轻量级架构与简洁的UI设计已满足基础需求),我决定…

HTML邮件的制作以及可能遇到的问题

HTML 邮件制作方法 规划结构:通常由头部、主体和尾部构成。头部含发件人信息、主题等元数据;主体是核心,有文本、图片、链接等;尾部有版权信息、联系方式等。编写代码: 布局:优先用 table 布局,…

x64汇编下过程参数解析

简介 好久没上博客, 突然发现我的粉丝数变2700了, 真是这几个月涨的粉比我之前好几年的都多, 于是心血来潮来写一篇, 记录一下x64下的调用约定(这里的调用约定只针对windows平台) Windows下的x64程序的调用约定有别于x86下的"stdcall调用约定"以及"cdecl调用约…

Java实现斗地主-做牌以及对牌排序

卡牌类 public class Card {private String size;//大小private String color;//花色private int value;//权值public Card() {}public Card(String size, String color, int value) {this.size size;this.color color;this.value value;}public String toString(){return …

35. Spring Boot 2.1.3.RELEASE 应用监控【监控信息可视化】

在 Spring Boot 2.1.3.RELEASE 中实现监控信息可视化可以通过多种方式,下面为你详细介绍使用 Spring Boot Actuator 结合 Grafana 和 Prometheus 以及使用 Spring Boot Admin 这两种常见方法。 方法一:Spring Boot Actuator Grafana Prometheus 1. 添…

LE AUDIO广播学习笔记之BASE

背景需求 首先看一个有着实际需求情形的列子:比如有个足球吧里,屏幕上正在播放一场国际足球赛,这个吧里有英国人,西班牙人,中国人,德国人等等,大家都在一个屏幕上看球赛,这个时候&a…

蓝桥杯 Java B 组之最短路径算法(Dijkstra、Floyd-Warshall)

Day 2:最短路径算法(Dijkstra、Floyd-Warshall) 📖 一、最短路径算法简介 最短路径问题是图论中的经典问题,主要用于求解 单源最短路径 或 多源最短路径。在实际应用中,最短路径广泛应用于 导航系统、网络…