大佬，这个漏洞poc在哪里可以找到IWebOfficeService.php 未授权文件上传漏洞

[m1cc0s0ft]

[aiapple97]

能说明一下是哪个应用的具体什么漏洞吗？

[m1cc0s0ft]

eoffice ,在你这篇文章中提到https://github.com/ax1sX/SecurityList/blob/main/Other_OA/%E6%B3%9B%E5%BE%AEE-Office.md

[aiapple97]

好久之前，他们网上发布的补丁包分析的。当时/iWebOffice/OfficeServer.php和/iWebOffice/OfficeServer2.php这两个出来后，10版本这个路由下有类似的漏洞。

[m1cc0s0ft]

好久之前，他们网上发布的补丁包分析的。当时/iWebOffice/OfficeServer.php和/iWebOffice/OfficeServer2.php这两个出来后，10版本这个路由下有类似的漏洞。

搭建环境复现时候发现一直返回500，请问大佬你有遇到？

[aiapple97]

具体版本号我忘了，但是21年以前的v10版本才可以

[m1cc0s0ft]

具体版本号我忘了，但是21年以前的v10版本才可以

------WebKitFormBoundaryLpoiBFy4ANA8daew
Content-Disposition: form-data;name="FormData"

{'ATTACHMENTID':'sample','MIME':'doc','OPTION':'DOWNLOAD'}
------WebKitFormBoundaryLpoiBFy4ANA8daew-- 我用了这个正常也返回500，版本是v10，

[aiapple97]

因为这个请求有api token，这个不对，你构造包的时候需要添加。数据包我没有存，你抓一个正常有api token的改包。

[m1cc0s0ft]

因为这个请求有api token，这个不对，你构造包的时候需要添加。数据包我没有存，你抓一个正常有api token的改包。

收到，谢谢