KnowSafe 安全预警：IMO 云办公室 get_file.php 远程命令执行漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-1534886 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

imo云办公室是一款管理运营企业即时通讯平台。其旧版本的get_file.php中参数存在命令注入，攻击者可构造恶意请求执行任意命令，控制服务器。

影响范围

官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。

解决方案

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考信息

https://github.com/Threekiii/Awesome-POC/blob/e22f0e2af4d579c74d298c1d6a168df96764d1c0/Web%E5%BA%94%E7%94%A8%E6%BC%8F%E6%B4%9E/imo%20%E4%BA%91%E5%8A%9E%E5%85%AC%E5%AE%A4%20get_file.php%20%E8%BF%9C%E7%A8%8B%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E.md

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。