金山办公 | WPS部署可视化平台前台任意登录漏洞复现+POC

2022年9月14日13:21:11评论607 views字数 347阅读1分9秒阅读模式

金山办公 WPS 部署可视化平台前台任意登录漏洞复现

金山办公基于WPS多年积累的文档处理技术，提供可靠的文档存储及丰富的文档开放能力，WPS开放平台提供企业通讯录、企业团队、消息通知等API，第三方可以申请使用，为企业接入更多办公能力，将金山文档的特色功能快速接入你的产品，让你的产品具备多人在线协作文档、转换文档格式等特色能力。

WPS 部署可视化平台存在poc该处均可利用

简单利用，可登录后台

指纹：title="WPS 部署可视化平台"

登录页面

POC已存入“白帽文库”

删除对应poc所在即可预防，并开启各种限制登录等等均可预防

原文始发于微信公众号（渗透安全团队）：金山办公 | WPS部署可视化平台前台任意登录漏洞复现+POC

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

本文由 admin 发表于 2022年9月14日13:21:11
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
金山办公 | WPS部署可视化平台前台任意登录漏洞复现+POChttps://cn-sec.com/archives/1296488.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.