泛微E-Office任意文件上传漏洞复现

已于 2023-08-16 08:50:42 修改
阅读量2.7k 收藏 2
点赞数 2
分类专栏： 漏洞复现 文章标签： 安全 web安全 网络安全
于 2023-08-12 23:16:25 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/132254906
版权
本文介绍了泛微E-Office 9.5版本中的一个安全漏洞，该漏洞允许未授权攻击者通过/upload.php接口上传恶意文件，可能导致服务器被控制。受影响的产品范围为泛微E-Office 9.5，复现环境可通过FOFA查询。目前官方已发布修复方案，用户可升级到安全版本。
摘要由CSDN通过智能技术生成

0x01 产品简介

     泛微E-Office是一款标准化的协同 OA 办公软件，泛微协同办公产品系列成员之一,实行通用化产品设计，充分贴合企业管理需求，本着简洁易用、高效智能的原则，为企业快速打造移动化、无纸化、数字化的办公平台。

0x02 漏洞概述

     泛微e-office 9.5版本源文件/webservice/upload.php接口处存在任意文件上传漏洞，未经身份验证的恶意攻击者可以上传恶意文件，从而获取目标服务器的控制权限。

0x03 影响范围

 泛微 E-Office 9.5 

0x04 复现环境 

FOFA：app="泛微-EOffice"

21d5a9f680974761adb90b5e27347964.png

0x05 漏洞复现

PoC

POST /webservice/upload.php HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_8_4) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2656.18 Safari/537.36
Content-Type:
了解本专栏 订阅专栏 解锁全文 超级会员免费看
0xSecl
关注
专栏目录
订阅专栏
【漏洞复现】CERIO DT系列路由器 远程代码执行漏洞
qq_67810151的博客
03-13 480
CERIO DT系列路由器在特定版本中存在操作命令注入漏洞。未授权的攻击者可利用该漏洞进行远程代码执行，从而控制服务器。
泛微OA E-Office V10 OfficeServer 任意文件上传漏洞复现
败在我手中之敌，从来不会被我视为对手，我给你时间追赶，直至你遥望不见。
10-20 2760
泛微e-ofice是一款标准化的协同0A办公软件，泛微 E-ofice 10 0ficeServer 存在任意文件上传漏洞，攻击者可以上传任意文件，获取webshell，在服务器上执行任意命令、读取敏感信息等。
泛微云桥前台文件上传漏洞-202408
最新发布
网络安全。
08-18 1110
静态分析代码流程：先看方法有没有声明，没有声明使用 jd-gui 反编译工具 search 搜索要跳转的类方法，定位到后再去 idea 里查看有无声明，再无声明可结合 jd-gui、jar-analyzer工具搜索查找。动态分析：每一步都可以打断点动态分析一下，可以随时在每一步骤中用到的方法进行断点分析。
【漏洞复现】泛微E-Office uploadfile.php 任意文件上传漏洞
qq_34780861的博客
04-23 406
在/general/index/UploadFile.php中上传文件过滤不严格导致允许无限制地上传文件，攻击者可以通过该漏洞直接获取网站权限。
泛微 E-Office 任意文件上传漏洞 CVE-2023-2648（漏洞复现）
LHBD_R的博客
06-21 3036
漏洞介绍：泛微 E-Office 9.5版本中文件上传处理程序接口uploadify.php参数Filedata的操作导致任意文件上传，攻击者可以通过远程控制接口上传恶意文件
泛微E-office9 action_upload.php任意文件上传漏洞
Keepb1ue的博客
12-29 2051
泛微E-office是⼀款针对中小型组织开发的轻量级OA产品，具有开箱即用、应用丰富、配置灵活的特点，能够满足日常办公审批、考勤、流程、知识文档、公文、人事、即时通讯等需求。同时，它支持私有云部署，确保数据安全可控，并可以在PC端、APP、企业微信、钉钉等多个平台上使用。泛微OA E-Office 在 action_upload.php 中上传文件过滤不严格导致允许无限制地上传文件，攻击者可以通过该漏洞直接获取网站权限。
最新0day！！用友U8-Cloud UploadFile接口存在任意文件读取漏洞
weixin_43167326的博客
04-02 657
U8 cloud 聚焦成长型、创新型企业的云 ERP，基于全新的企业互联网应用设计理念，为企业提供集人财物客、产供销于一体的云 ERP 整体解决方案，全面支持多组织业务协同、智能财务，人力服务、构建产业链智造平台，融合用友云服务实现企业互联网资源连接、共享、协同。该系统存在任何文件读取漏洞。
泛微E-Office前台文件上传漏洞
失心少年
06-20 910
我们在第108行调用doc2text（），然后追溯到doc2txt（）参数$FILE_PATH的源，连接附件目录（C:\eoffice9\webroot\ATTACHMENT） 的数据表FLE_CONTENT中ATTACHMENT_ID和ATTACHMENT_NAME列的值，以获得完整的文件路径。天擎攻防实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。
泛微E-Office前台文件读取漏洞复现
薛定谔嘚喵博客
10-07 271
泛微E-Office是一款企业级的全流程办公自动化软件，它包括协同办公、文档管理、知识管理、工作流管理等多个模块，涵盖了企业日常工作中的各个环节。泛微E-Office能够帮助企业实现全流程数字化、自动化，提高工作效率和管理质量，降低管理成本，为企业提供全面、高效、便捷的办公服务。泛微E-Office前台文件读取漏洞。
【漏洞复现】泛微e-office OfficeServer2.php 存在任意文件读取漏洞复现
做自己喜欢的事，并将其发挥到极致！
09-12 830
泛微e-office OfficeServer2.php 存在任意文件读取漏洞，攻击者可通过构造特定Payload获取敏感数据信息。
CNVD-2021-49104漏洞复现（泛微E-Office文件上传漏洞）
dreamthe的博客
12-05 2820
1.靶场搭建 自己下载的e-office软件运行就行了
泛微 e-office v9.0任意文件上传漏洞(CNVD-2021-49104)
Ms08067安全实验室
12-14 6132
文章来源｜MS08067 Web安全知识星球本文作者：Taoing（Web漏洞挖掘班讲师）参考：https://cnvd.org.cn/flaw/show/CNVD-2021-49104 ...
泛微E-Cology getFileViewUrl SSRF漏洞复现
0xSec
07-09 2274
泛微E-Cology getFileViewUrl 接口处存在服务器请求伪造漏洞，未经身份验证的远程攻击者利用此漏洞扫描服务器所在的内网或本地端口，获取服务的banner信息，窥探网络结构，甚至对内网或本地运行的应用程序发起攻击，获取服务器内部敏感配置，造成信息泄露。
泛微 漏洞汇总
qq_39541626的博客
05-09 6995
SQL注入 前台SQL注入 用户名：admin’ or password like ‘c4ca4238a0b923820dcc509a6f75849b’ and ‘a’='a 密码: 1 验证页面参数 - loginid （1）/login/VerifyLogin.jsp?loginfile=%2Fwui%2Ftheme%2Fecology7%2Fpage%2Flogin.jsp%3FtemplateId%3D41%26logintype%3D1%26gopage%3D&logintype=1&am
泛微最新漏洞汇总----实时更新！！！
yggcwhat
07-31 5907
泛微最新漏洞汇总
2021-泛微OA V8 SQL注入漏洞
热门推荐
weixin_43227251的博客
04-13 1万+
泛微OA V8 SQL注入漏洞 漏洞描述 泛微OA V8 存在SQL注入漏洞，攻击者可以通过漏洞获取管理员权限和服务器权限 漏洞影响 泛微OA V8 FOFA app=“泛微-协同办公OA” 漏洞复现 在getdata.jsp中，直接将request对象交给 weaver.hrm.common.AjaxManager.getData(HttpServletRequest, ServletContext) : 方法处理 在getData方法中，判断请求里cmd参数是否为空，如果不为空，调用proc方法 P
泛微E-Mobile 6.0命令执行漏洞
败在我手中之敌，从来不会被我视为对手，我给你时间追赶，直至你遥望不见。
11-10 1473
泛微E-Mobile 6.0存在命令执行漏洞的问题，在某些情况下，用户的输入可能被直接传递给底层操作系统的命令执行函数，攻击者可以通过在输入中插入特殊字符或命令序列来欺骗应用程序将其作为有效命令来执行，从而获得服务器的命令执行权限。
【漏洞复现】泛微OA E-cology8 SptmForPortalThumbnail.jsp 任意文件读取漏洞
凝聚力安全团队
06-19 817
泛微新一代移动办公平台e-cology不仅组织提供了一体化的协同工作平台,将组织事务逐渐实现全程电子化,改变传统纸质文件、实体签章的方式。泛微 e-cology8 的 SptmForPortalThumbnail.jsp 文件中的 preview 未进行安全过滤，攻击者可通过该漏洞读取泄露源码、数据库配置文件等等，导致网站处于极度不安全状态。
泛微 e-cology 前台文件上传漏洞
07-28
泛微e-cology前台文件上传漏洞是指在泛微e-cology系统的前台功能中存在漏洞，攻击者可以利用该漏洞上传恶意文件到服务器上。根据引用\[1\]中提到的CNVD-2020-33199漏洞编号，该漏洞可能存在于泛微e-cology9版本的前台文件上传功能中。具体触发点位于文件/global_search.php的第108行，调用了doc2text()函数，并追溯到doc2txt()函数中的$FILE_PATH参数的源代码。该参数连接了附件目录（C:\eoffice9\webroot\ATTACHMENT）的数据表FLE_CONTENT中ATTACHMENT_ID和ATTACHMENT_NAME列的值，以获取完整的文件路径。\[2\] 需要注意的是，根据引用\[3\]中的声明，本文提供的信息仅供网络安全人员参考，未经授权请勿利用文章中的技术资料进行任何入侵操作。同时，禁止将本文提供的工具用于其他目的。 #### 引用[.reference_title] - *1* [泛微e-cology9前台文件上传漏洞复现](https://blog.csdn.net/qq_41490561/article/details/116119845)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [泛微E-Office前台文件上传漏洞](https://blog.csdn.net/u010025272/article/details/131312528)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值