泛微 eoffice10 前台 getshell 2022/7/30 修复致命误报
author:160team.west9B
仅限用于安全研究人员在授权的情况下使用,遵守网络安全法,产生任何问题,后果自负,与作者无关。
泛微 eoffice10 前台getshell,公开日期:2022/7/28
exp上传冰蝎,默认密码,上传成功返回shell地址
poc:访问/eoffice10/server/public/iWebOffice2015/OfficeServer.php返回code:"404"漏洞不存在。