泛微 E-Office download.php 任意文件读取漏洞

最新推荐文章于 2024-06-18 02:30:07 发布
最新推荐文章于 2024-06-18 02:30:07 发布
阅读量476 收藏 1
点赞数
文章标签： php 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/CommputerMac/article/details/133961040
版权

一、漏洞描述

泛微E-Office是一款企业级的全流程办公自动化软件，它包括协同办公、文档管理、知识管理、工作流管理等多个模块，涵盖了企业日常工作中的各个环节。泛微E-Office能够帮助企业实现全流程数字化、自动化，提高工作效率和管理质量，降低管理成本，为企业提供全面、高效、便捷的办公服务。

该系统download.php存在任意文件下载漏洞，通过该漏洞攻击者可以下载服务上任意文件

二、网络空间搜索引擎查询

fofa查询

app="泛微-EOffice"

三、漏洞复现

POC

burp发包读取host文件

四 、漏洞检测

单个检测

python eofficeDownload.py -u url

批量检测

python eofficeDownload.py -f file

关注公众号 网络安全透视镜 回复 20231022 获取POC及批量检测脚本

为赋新词强说愁
关注
某微e-office协同管理系统存在任意文件读取漏洞分析 CNVD-2022-07603
afei001
10-02 310
某微e-office协同管理系统存在任意文件读取漏洞分析 CNVD-2022-07603 某微e-office officeserver2.php文件存在任意文件读取漏洞，攻击者可利用该漏洞读取服务器任意文件，获取服务器敏感信息。
E-Office(泛微OA)前台任意文件读取漏洞复现
The current road is different, love needs to distinguish between right and wrong
11-05 1312
泛微E-Office是一款企业级的全流程办公自动化软件，它包括协同办公、文档管理、知识管理、工作流管理等多个模块，涵盖了企业日常工作中的各个环节。在该产品前台登录页存在文件读取漏洞。officeserver.php文件存在任意文件读取漏洞，通过漏洞可以下载服务器上的任意文件。没有人规定，一朵花一定要成长为向日葵或者玫瑰。
泛微e-office download.php存在任意文件下载
2301_80115097的博客
03-28 394
泛微e-office系统是标准、易用、快速部署上线的专业协同OA软件,国内协同OA办公领域领导品牌,致力于为企业用户提供专业OA办公系统、移动OA应用等协同OA整体解决方案。
泛微e-office download.php任意文件
zkaqlaoniao的博客
11-01 295
泛微e-office系统是标准、易用、快速部署上线的专业协同OA软件,国内协同OA办公领域领导品牌,致力于为企业用户提供专业OA办公系统、移动OA应用等协同OA整体解决方案。
Goby 漏洞发布｜泛微E-office协同办公系统 download.php 文件 filename 参数文件读取漏洞
m0_46699477的博客
06-21 393
泛微E-office协同办公系统是一款专业的办公软件，是面向小型企业或团队的工作平台。 泛微E-office协同办公系统存在文件读取漏洞，攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。
【漏洞复现】泛微OA E-Cology ln.FileDownload 任意文件读取漏洞
最新发布
凝聚力安全团队
06-18 688
泛微e-cology是一款由泛微网络科技开发的协同管理平台，支持人力资源、财务、行政等多功能管理和移动办公解决方案。e-cology平台提供了一系列协同办公工具，包括在线办公应用、文档管理、任务管理、日程安排、电子邮件和即时通讯等。泛微OA ln.FileDownload 接口存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器任意文件。。
最新泛微E-office10.5 泛微Eoffice V10.5 泛微E-office10.0 Eoffice10.0 泛微E-offic95 泛微Eoffice9.0 8.0 泛微行政事业V10.0-附件资源
03-02
最新泛微E-office10.5 泛微Eoffice V10.5 泛微E-office10.0 Eoffice10.0 泛微E-offic95 泛微Eoffice9.0 8.0 泛微行政事业V10.0-附件资源
泛微OA xmlrpcServlet接口任意文件读取漏洞（CNVD-2022-43245）
12-25
泛微OA xmlrpcServlet接口任意文件读取漏洞（CNVD-2022-43245），可以指定文件路径进行读取，并提供检测方案
泛微e-office短信插件_泛微短信接口开发_e-office短信发送设置
02-11
泛微e-office短信插件设置指南 在泛微e-office V10.0版本中，设置短信发送功能需要通过泛微短信接口进行开发。下面将详细介绍泛微e-office短信插件的设置步骤和泛微短信接口的开发过程。 一、泛微e-office短信插件...
泛微E-Office10远程代码执行漏洞
05-06
泛微E-Office 10确实存在远程代码执行漏洞，这个漏洞**可能导致严重的安全后果**。 该漏洞的关键在于系统处理上传的PHAR文件时存在的缺陷。攻击者能够上传伪装的PHAR文件到服务器，利用PHP处理PHAR文件时自动进行的...
【漏洞复现】泛微e-office OfficeServer2.php 存在任意文件读取漏洞复现
做自己喜欢的事，并将其发挥到极致！
09-12 824
泛微e-office OfficeServer2.php 存在任意文件读取漏洞，攻击者可通过构造特定Payload获取敏感数据信息。
【0day】复现泛微OA e-cology 任意文件读取漏洞
记录并分享学习安全的知识点..
11-02 1074
泛微e-cology是一款由泛微网络科技开发的协同管理平台，支持人力资源、财务、行政等多功能管理和移动办公。泛微e-cology某处功能点存在任意文件读取漏洞，攻击者攻击者可以在未经授权的情况下读取系统上的任意文件。
泛微最新漏洞汇总----实时更新！！！_泛微漏洞，2024年最新网络安全程序员必会
erthre的博客
04-16 1973
知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。(img-tih2xQ74-1713254808442)]app.name=“泛微 e-cology 9.0 OA”
蓝海卓越计费管理系统漏洞学习——download.php 任意文件读取漏洞
记录并分享学习安全的知识点..
10-02 478
蓝海卓越计费管理系统 download.php文件存在任意文件读取漏洞，攻击者通过 ../ 遍历目录可以读取服务器上的敏感文件。
泛微云桥任意文件读取漏洞复现[09/18]
weixin_39811856的博客
09-18 1432
1.老规矩，搜寻目标机器（xpath用起来确实很方便） 2.根据网上的POC试试： GET /wxjsapi/saveYZJFile?fileName=test&downloadUrl=file:///etc/passwd&fileExt=txt HTTP/1.1 User-Agent: curl/7.29.0 Host: xxxxx Accept: */* 3.根据收集到的IP，手动是真滴麻烦，写个小脚本再筛选一遍： 发现这个好像有戏，没有/etc/passwd，并且还是
泛微OA E-Office V10 OfficeServer 任意文件上传漏洞复现
败在我手中之敌，从来不会被我视为对手，我给你时间追赶，直至你遥望不见。
10-20 2710
泛微e-ofice是一款标准化的协同0A办公软件，泛微 E-ofice 10 0ficeServer 存在任意文件上传漏洞，攻击者可以上传任意文件，获取webshell，在服务器上执行任意命令、读取敏感信息等。
漏洞复现--泛微E-Office信息泄露(CVE-2023-2766)
qq_53003652的博客
11-09 752
泛微E-Office是一款企业级的全流程办公自动化软件，它包括协同办公、文档管理、知识管理、工作流管理等多个模块，涵盖了企业日常工作中的各个环节。该产品configfile。目前厂商已发布升级补丁以修复漏洞。
漏洞复现-泛微OA xmlrpcServlet接口任意文件读取漏洞（附漏洞检测脚本）
jjjj1029056414的博客
12-25 1445
漏洞复现-泛微OA xmlrpcServlet接口任意文件读取漏洞，附带自己写的poc脚本
E-office Server_v9.0 漏洞分析
蚁景网安学院
09-28 691
泛微e-office是一款标准化的协同OA办公软件，实行通用化产品设计，充分贴合企业管理需求，本着简洁易用、高效智能的原则，为企业快速打造移动化、无纸化、数字化的办公平台。由于泛微 E-Office 未能正确处理上传模块中输入的数据，未授权的攻击者可以构造恶意数据包发送给服务器，实现任意文件上传，并且获得服务器的webshell，成功利用该漏洞可以获取服务器控制权。
泛微 e-cology9 filedownload.jsp 任意文件读取
11-24
泛微 e-cology9 是一款企业级办公自动化软件，然而它的 filedownload.jsp 存在任意文件读取漏洞。攻击者可以通过构造恶意的请求，访问该漏洞并读取系统中的任意文件，包括敏感信息如用户凭证、配置文件和数据库等数据。这种漏洞可能对企业的数据安全造成严重威胁，因此需要尽快得到修复。 修复这个漏洞的方法之一是及时升级软件版本，确保安装了最新的补丁程序。此外，也可以通过屏蔽 filedownload.jsp 文件或者限制其访问权限的方法来暂时防范该漏洞。另外，加强网络安全防护，限制外部访问和加密重要数据，也是保护系统安全的有效手段。同时，企业也应该加强对于软件漏洞的监测和应急处理能力，及时发现和处理类似问题，减少潜在的安全隐患。 总的来说，泛微 e-cology9 的 filedownload.jsp 任意文件读取漏洞可能对企业的数据和信息安全造成严重威胁，需要引起重视并及时采取措施加以修复和预防。企业需要全面加强系统的安全防护能力，加强漏洞管理和修复工作，以确保企业信息系统的安全稳定。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值