用友某内网办公平台FCKeditor版本过低导致任意文件上传任意代码执行
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
### 简要描述： ### 详细说明： 分站的一个FCK无意间看见结果能上传任何文件并且导致任意代码执行 都在域里面了可以继续搞。 ### 漏洞证明： [<img src="https://images.seebug.org/upload/201307/082113167e4e6205a7f24e12a06a5212e76f35d2.jpg" alt="1.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201307/082113167e4e6205a7f24e12a06a5212e76f35d2.jpg) [<img src="https://images.seebug.org/upload/201307/0821133477c6ee051a741f7231e224696c16637b.jpg" alt="xx4.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201307/0821133477c6ee051a741f7231e224696c16637b.jpg) shell地址：http://zhishi.yonyou.com/uploadfiles/File/20137423240897937.asp 密码c
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
