Z4-2致远互联-OA-目录遍历 漏洞描述： 致远OA 帆软组件 ReportServer接口存在目录遍历漏洞，攻击者通过漏洞可以获取服务器敏感信息。 网站图片: 网络测绘: Hunter 语法: hunterweb.title=“致远A8-V5协同管理软件 V6.1sp1” 漏洞复现: paylo
Z4-5致远互联-OA-文件上传 漏洞描述： 致远OA 接口 fileUpload.do 接口处存在文件上传漏洞，未经身份验证的远程攻击者可通过目录遍历的方式绕过上传接口限制，并利用menu.do接口替换上传文件的fileid值实现webshell上传到服务器，获取服务器权限，控制整个 web 服务
Z4-1致远互联-OA-任意文件下载 漏洞描述： 致远OA办公自动化软件，用于OA办公自动化软件的开发销售。2010年，用友致远更名为致远协创。2017年更名为致远互联。北京致远互联软件股份有限公司（简称：致远互联）成立于2002年3月，总部设立在北京，是一家集协同办公产品的设计、研发、销售及服务为
Z3-3致远互联-M1移动协同办公管理软件-PermissionAC 漏洞复现： 访问接口/management/index.jsp，密码123456 payload： /management/index.jsp
Z3-2致远互联-M1移动协同办公管理软件-RCE 漏洞描述： 致远OA M1Server userTokenService 接口存在反序列化漏洞，未经授权的攻击者构造恶意的序列化数据可造成远程代码执行，最终可以获取服务器权限。 影响版本： 致远OA M1Server 网站图片: 网络测绘:
Z2-6致远互联-FE-移动协作平台-SQL 漏洞描述： 致远互联FE协作办公平台 apprvaddNew.jsp 接口处存在SQL注入漏洞,未经身份验证的攻击者可以通过此漏洞获取数据库敏感信息，深入利用可获取服务器权限。 fofa语法： body=“li_plugins_download” 漏洞复
Z3-1致远互联-M1移动协同办公管理软件-RCE 漏洞描述： 致远M1移动协同办公管理软件，可以实现在任何时间、任何地点、任何环境都能让用户“轻松、便捷、高效”完成工作。同时，还可以实现PC端、移动端、web端，三端合一，无缝实时覆盖，实现管理无中断。致远 M1 Server userTokenS
Z2-5致远互联FE-移动协作平台-SQL 漏洞复现： payload： POST /witapprovemanage/apprvaddNew.j%73p HTTP/1.1 Host: Content-Type: application/x-www-form-urlencoded Content-
Z2-5致远互联-FE-移动协作平台-SQL 漏洞复现： payload： POST /witapprovemanage/apprvaddNew.j%73p HTTP/1.1 Host: Content-Type: application/x-www-form-urlencoded Content
Z2-4致远互联-FE-移动协作平台-SQL 漏洞描述： 致远互联FE协作办公平台 ncsubjass.jsp接口处存在SQL注入漏洞,未经身份验证的攻击者可以通过此漏洞获取数据库敏感信息，深入利用可获取服务器权限。 网站图片： fofa语法： body=“li_plugins_download”
