万户 ezOFFICE ezflow_gd.jsp SQL注入漏洞复现

已于 2024-01-19 18:24:11 修改
阅读量644 收藏 1
点赞数 5
分类专栏： 漏洞复现 文章标签： 安全 web安全
于 2024-01-16 20:54:30 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/135634578
版权
这篇博客介绍了万户OA ezoffice产品中的ezflow_gd.jsp存在SQL注入漏洞，详细阐述了漏洞概述、复现环境及复现过程，并给出了修复建议。未授权攻击者可利用此漏洞获取数据库甚至服务器权限。
摘要由CSDN通过智能技术生成

0x01 产品简介

万户OA ezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服务、互动交流和日常工作紧密结合起来，有效提高工作效率。

0x02 漏洞概述

万户 ezOFFICE ezflow_gd.jsp  存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。

0x03 复现环境

FOFA：app="ezOFFICE协同管理平台"

0x04 漏洞复现

PoC

GET /defaultroot/platform/bpm/ezflow/operation/ezflow_gd.jsp;?gd=1&gd_startUserCode=1%
了解本专栏 订阅专栏 解锁全文 超级会员免费看
0xSecl
关注
  • 5
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
订阅专栏
万户 ezOFFICE 协同管理平台 getAutoCode接口SQL注入漏洞复现 [附POC]
薛定谔嘚喵博客
08-04 127
万户 ezOFFICE getAutoCodejsp接口处存在SQL注入漏洞，未经身份验证的远程攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。
万户 ezOFFICE协同管理平台 getAutoCode SQL注入漏洞复现(XVE-2024-18749)
0xSec
08-01 708
​万户 ezOFFICEgetAutoCode.jsp 接口处存在SQL注入漏洞，未经身份验证的远程攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。
【漏洞复现】万户ezOFFICE协同管理平台 wf_printnum.jsp SQL注入漏洞
https://blog.echo234.cn/
04-03 613
万户ezOFFICE wf_printnum.jsp接口存在SQL注入漏洞，恶意攻击者可利用此漏洞获取数据库信息，获取服务器控制权限。
【漏洞复现】万户ezOFFICE协同管理平台 contract_gd.jsp SQL注入漏洞
https://blog.echo234.cn/
03-29 280
万户ezOFFICE协同管理平台是一个综合信息基础应用平台。 万户协同办公平台contract_gd.jsp存在SQL注入漏洞。
​【漏洞复现】万户协同办公平台 ezoffice未授权漏洞
TT小子的博客
09-05 34
万户协同办公平台 ezoffice简介 万户ezOFFICE集团版协同平台以工作流程、知识管理、沟通交流和辅助办公四大核心应用 漏洞描述 万户ezOFFICE协同管理平台是一个综合信息基础应用平台。万户ezoffice协同管理平台存在未授权访问漏洞，攻击者可以从evoInterfaceServlet接口获得系统登录账号和用MD5加密的密码。 漏洞poc GET /defaultroot/evoI...
万户 ezOFFICE graph_include.jsp SQL注入漏洞复现
0xSec
08-09 570
​万户 ezOFFICE/defaultroot/platform/report/graphreport/graph_include.jsp接口处存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。
万户OA ezOFFICE graph_include.jsp接口SQL注入漏洞复现 [附POC]
最新发布
薛定谔嘚喵博客
08-09 246
万户OA ezOFFICE graph_include.jsp接口处存在SQL注入漏洞，未授权的攻击者可 利用此漏洞获取数据库权限，深入利用可获取服务器权限。
万户 ezOFFICE wf_process_attrelate_aiframe.jsp SQL注入漏洞
m0_50797689的博客
01-23 787
万户 ezOFFICE wf_process_attrelate_aiframe.jsp 未对用户输入的SQL语句进行过滤或验证导致出现SQL注入漏洞，未经身份验证的攻击者可以利用此漏洞获取数据库敏感信息。2、仅允许可信ip访问 /defaultroot/platform/bpm/work_flow/process/wf_process_attrelate_aiframe.jsp 此路由。OA ezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品。
万户 ezOFFICE DocumentEdit.jsp SQL注入漏洞复现
0xSec
12-10 1256
万户 ezOFFICEDocumentEdit.jsp 存在SQL注入漏洞。由于'DocumentID'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
【复现】万户ezoffice协同管理平台sql注入漏洞_69
fushuang333的博客
04-09 723
【复现】万户ezoffice协同管理平台sql注入漏洞，攻击者未经授权可以访问数据库中的数据，盗取用户的隐私以及个人信息，造成用户的信息泄露。
万户 ezOFFICE DocumentEditExcel.jsp SQL注入漏洞
0xSec
01-31 666
​万户 ezOFFICEDocumentEditExcel.jsp接口存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。
【复现】万户ezoffice协同管理平台 SQL注入漏洞_26
fushuang333的博客
01-23 770
【复现】万户ezoffice协同管理平台 SQL注入漏洞,攻击者未经授权可以访问数据库中的数据，盗取用户的隐私以及个人信息，造成用户的信息泄露。
万户协同办公平台未授权访问漏洞复现
08-24 785
万户ezOFFICE协同管理平台涵盖门户自定义平台、信息知识平台管理、系统管理平台功能，它以工作流引擎为底层服务，以通讯沟通平台为交流手段，以门户自定义平台为信息推送显示平台，为用户提供集成的协同工作环境。
万户 ezOFFICE wf_process_attrelate_aiframe.jsp SQL注入漏洞复现
0xSec
01-21 494
​万户 ezOFFICEwf_process_attrelate_aiframe.jsp 存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。
万户 ezOFFICE SendFileCheckTemplateEdit.jsp SQL注入漏洞
0xSec
01-30 295
​万户 ezOFFICESendFileCheckTemplateEdit.jsp接口存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。
漏洞复现-万户ezOFFICE系列
aming小老弟
03-12 1382
万户OA[+]万户协同办公平台 ezoffice存在未授权访问漏洞wanhu_office|app=“万户ezOFFICE协同管理平台”万户ezEIP。
万户 ezOFFICE contract_gd.jsp SQL注入漏洞复现
qq_39894062的博客
03-29 379
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。加入星球请扫描下方二维码，更多精彩，敬请期待！
万户 ezoffice 文件上传漏洞复现
12-17
万户ezoffice是一个办公软件，用于处理各种办公文档。文件上传漏洞是指系统存在一个安全漏洞，允许攻击者在上传文件时注入恶意代码或者上传非法文件到服务器中。这个问题的产生可能是开发过程中没有充分考虑安全性，...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值