0x01 漏洞简述
—
易宝 OA（Office Automation）是一款企业级办公自动化系统，旨在帮助企业实现高效的协同工作和业务流程管理。易宝 OA 提供了一系列功能强大的工具，包括但不限于流程审批、文档管理、日程安排、协同办公、人事管理等，为企业提供了一个集成化的解决方案。易宝 OA 的特点是易于使用、高度可定制、开放性强，支持多种平台和设备，可以满足不同企业的需求。易宝 OA 通过提高工作效率、降低运营成本、优化业务流程等方面，为企业带来了显著的商业价值。
![[1day]易宝OA某接口存在啊任意文件读取漏洞](http://cn-sec.com/wp-content/uploads/2024/02/5-1708595846.png "[1day]易宝OA某接口存在啊任意文件读取漏洞")
0x02 资产测绘 —
Fofa语法：product="顶讯科技-易宝OA系统"
0x03 漏洞复现
—
![[1day]易宝OA某接口存在啊任意文件读取漏洞](http://cn-sec.com/wp-content/uploads/2024/02/10-1708595848.png "[1day]易宝OA某接口存在啊任意文件读取漏洞")
原文始发于微信公众号（代码审计战士CodeWarrior）：[1day]易宝OA某接口存在啊任意文件读取漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论