漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
includes/library.php in netOffice Dwins 1.3 p2 compares the demoSession variable to the 'true' string literal instead of the true boolean literal, which allows remote attackers to bypass authentication and execute arbitrary code by setting this variable to 1, as demonstrated by uploading a PHP script via an add action to projects_site/uploadfile.php.
漏洞信息
N/A
漏洞
N/A
漏洞
netOffice Dwins 'includes/library.php' 权限绕过漏洞和任意文件上传漏洞
漏洞信息
netOffice Dwins 1.3 p2中的includes/library.php 用demoSession 变量与 'true' string literal 而不是true boolean literal进行匹配，这会导致远程攻击者通过把该变量值设置为1来绕过权限并执行任意代码，例如，通过对projects_site/uploadfile.php的一个添加操作来上传一个PHP脚本。
漏洞信息
N/A
漏洞
N/A