致远OA loginController.do fastjson反序列化前台任意文件写入

POC下载

登录后下载

环境验证

该poc暂无验证环境

匿名

历史积分：未知

提交POC：未知

相关推荐

JEEWMS dynamicDataSourceController.do JDBC反序列化漏洞

速达软件技术（广州）有限公司多款产品home_jsontest存在JNID注入漏洞

速达软件技术（广州）有限公司多款产品voucherauditdo存在JNID注入漏洞

致远互联FE addUser.jsp 存在SQL注入漏洞

致远OA properties 接口存在敏感信息泄露漏洞

致远OA前台任意文件读取