万户协同办公平台ezoffice SendFileCheckTemplateEdit.jsp接口存在SQL注入漏洞 附POC

已于 2023-11-29 08:40:38 修改
阅读量470 收藏
点赞数
分类专栏： 漏洞复现 文章标签： java sql web安全 安全性测试 安全 网络安全 网络
于 2023-11-29 08:40:13 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nnn2188185/article/details/134681130
版权
本文详细介绍了万户协同办公平台ezoffice中SendFileCheckTemplateEdit.jsp接口存在的SQL注入漏洞，包括漏洞描述、影响版本、复现过程和POC。建议受影响用户关注厂商主页以获取最新修补方案。
摘要由CSDN通过智能技术生成

@[toc]

万户协同办公平台ezoffice SendFileCheckTemplateEdit.jsp接口存在SQL注入漏洞 附POC

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

1. 万户协同办公平台ezoffice接口简介

微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发

万户ezOFFICE集团版协同平台以工作流程、知识管理、沟通交流和辅助办公四大核心应用

2.漏洞描述

万户ezOFFICE协同管理平台是一个综合信息基础应用平台。 万户协同办公平台ezoffice SendFileCheckTemplateEdit.jsp接口存在未SQL注入漏洞。

CVE编号:

CNNVD编号:

CNVD编号:

3.影响版本

万户协同办公平台ezoffice SendFileCheckTemplateEdit.jsp接口存在SQL注入漏洞

4.fofa查询语句

"Ezoffice"

5.漏

了解本专栏 订阅专栏 解锁全文 超级会员免费看
sublime88
关注
专栏目录
订阅专栏
【漏洞复现】万户协同办公平台ezoffice SendFileCheckTemplateEdit.jsp接口存在SQL注入漏洞 附POC
失心少年
11-30 716
漏洞链接：http://127.0.0.1/defaultroot/public/iWebOfficeSign/Template/SendFileCheckTemplateEdit.jsp?技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！
万户 ezOFFICE协同管理平台 getAutoCode SQL注入漏洞复现(XVE-2024-18749)
0xSec
08-01 781
​万户 ezOFFICEgetAutoCode.jsp 接口处存在SQL注入漏洞，未经身份验证的远程攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。
【漏洞复现】万户ezOFFICE协同管理平台 contract_gd.jsp SQL注入漏洞
https://blog.echo234.cn/
03-29 295
万户ezOFFICE协同管理平台是一个综合信息基础应用平台。 万户协同办公平台contract_gd.jsp存在SQL注入漏洞。
【漏洞复现】万户ezOFFICE协同管理平台 wf_printnum.jsp SQL注入漏洞
https://blog.echo234.cn/
04-03 633
万户ezOFFICE wf_printnum.jsp接口存在SQL注入漏洞，恶意攻击者可利用此漏洞获取数据库信息，获取服务器控制权限。
【复现】万户ezoffice协同管理平台sql注入漏洞_69
fushuang333的博客
04-09 780
【复现】万户ezoffice协同管理平台sql注入漏洞，攻击者未经授权可以访问数据库中的数据，盗取用户的隐私以及个人信息，造成用户的信息泄露。
万户OA ezOFFICE graph_include.jsp接口SQL注入漏洞复现 [附POC]
薛定谔嘚喵博客
08-09 298
万户OA ezOFFICE graph_include.jsp接口处存在SQL注入漏洞，未授权的攻击者可 利用此漏洞获取数据库权限，深入利用可获取服务器权限。
万户 ezOFFICE 协同管理平台 getAutoCode接口SQL注入漏洞复现 [附POC]
薛定谔嘚喵博客
08-04 151
万户 ezOFFICE getAutoCodejsp接口处存在SQL注入漏洞，未经身份验证的远程攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。
万户 ezOFFICE receivefile_gd.jsp SQL注入漏洞复现
最新发布
0xSec
08-21 862
万户 ezOFFICEreceivefile_gd.jsp 接口存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。
万户ezOFFICE-wf_printnum.jsp存在SQL注入漏洞
wan___she__pi的博客
04-05 376
万户EZOFFICE是一款办公软件，由中国万户网络科技有限公司开发和提供。该软件提供了一系列办公管理工具，包括文档管理、协作编辑、任务管理、日程安排、邮件通讯等功能，旨在提高团队的协作效率和工作效率。万户ezOFFICE-wf_printnum.jsp存在SQL注入漏洞存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。app="万户ezOFFICE协同管理平台"
万户 ezOFFICE wf_process_attrelate_aiframe.jsp SQL注入漏洞
m0_50797689的博客
01-23 814
万户 ezOFFICE wf_process_attrelate_aiframe.jsp 未对用户输入的SQL语句进行过滤或验证导致出现SQL注入漏洞，未经身份验证的攻击者可以利用此漏洞获取数据库敏感信息。2、仅允许可信ip访问 /defaultroot/platform/bpm/work_flow/process/wf_process_attrelate_aiframe.jsp 此路由。OA ezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品。
【复现】万户ezoffice协同管理平台 SQL注入漏洞_26
fushuang333的博客
01-23 849
【复现】万户ezoffice协同管理平台 SQL注入漏洞,攻击者未经授权可以访问数据库中的数据，盗取用户的隐私以及个人信息，造成用户的信息泄露。
漏洞复现--万户ezoffice FileCheckTemplateEdit SQL注入
qq_53003652的博客
11-23 691
万户ezOFFICE协同管理平台是一个综合信息基础应用平台。此系统SendFileCheckTemplateEdit.jsp存在SQL注入。万户ezoffice。
oracle sql注入绕过,万户OA某处绕过限制文件上传以及sql注入（无需登陆，通杀专业版标准版）...
weixin_36057482的博客
04-05 2593
sql注入：WooYun: 万户OA某处无限制sql注入里面的方法适用于标准版，专业版存在同样的文件但是路径不一样。defaultroot\iWebRevision.jsp\DocumentEdit.jspif (ObjConnBean.OpenConnection()) {System.out.println("OpenConnection");String Sql="Select * From...
【漏洞复现】万户-ezOFFICE DownloadServlet 任意文件下载漏洞
alert['Hello World']
06-21 373
万户OA-ezOFFICE DownloadServlet 接口存在任意文件读取漏洞，未经身份认证的攻击者可利用此漏洞获取服务器内部敏感文件，使系统处于极不安全的状态。万户软件网络是业内普遍认可的智慧政务办公专家,OA系统国家行业标准编制组长单位,协同软件国家行业标准编制组长单位,22年专注协同管理领域.为您提供定制化的智慧政务一体化办公解决方案。
万户OA漏洞分析、利用与防护
不忘初心，护天下安全！
09-29 3410
万户OA 除了 /defaultroot/officeserverservlet 接口外的另一处接口 OfficeServer.jsp 同时也存在任意文件上传漏洞，导致攻击者可上传任意文件获取服务器权限。万户OA download_ftp.jsp文件存在任意文件下载漏洞，攻击者通过漏洞可以下载服务器上的任意文件。万户OA download_old.jsp文件存在任意文件下载漏洞，攻击者通过漏洞可以下载服务器上的任意文件。2.使用防火墙等设备对所有相关poc进行检测、防护。可直接上传恶意jsp文件。
【1day】​万户协同办公平台 iSignatureHTML.jsp/DocumentEdit.jsp 文件SQL注入漏洞学习
记录并分享学习安全的知识点..
12-12 1105
​ 万户协同办公平台是一款企业级的协同办公软件，旨在帮助企业提高工作效率和协同能力。该平台提供了多种功能模块，包括日程管理、任务管理、文档管理、邮件管理、审批流程等，支持多人协同操作和实时沟通。万户协同办公平台iSignatureHTML.jsp/DocumentEdit.jsp 文件存在SQL注入漏洞，攻击者通过在Web应用程序的输入字段中注入恶意的SQL代码，从而在后台数据库中执行未经授权的操作。 ​
万户OA downloadhttp任意文件下载漏洞分析与自动化验证脚本 CNVD-2016-06898
afei001
01-03 1895
万户OA downloadhttp任意文件下载漏洞分析与自动化验证脚本 CNVD-2016-06898
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

sublime88

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值