漏洞描述
万户 ezOFFICE 是一款广泛应用于企业办公自动化（OA）系统的软件。该漏洞存在于文件读取功能中，攻击者可以通过构造特定请求读取服务器上的敏感文件，如配置文件、源代码等，可能导致敏感信息泄露。
万户 ezOFFICE /defaultroot/wpsservlet loadFile 文件读取漏洞（CNVD-2021-76461）
PoC代码
暂无相关漏洞推荐
- POCwanhu-defaultroot-sqli-1: 万户 Ezoffice OA defaultroot SQL注入
- POCwanhu-defaultroot-sqli-2: 万户 Ezoffice OA defaultroot SQL注入
- POCwanhu-defaultroot-sqli: 万户 Ezoffice OA defaultroot SQL注入
- 无POC万户 ezOFFICE /defaultroot/platform/report/graphreport/graph_include.jsp SQL 注入漏洞
- 无POC万户ezOFFICE govdocumentmanager_judge_receivenum.jsp SQL注入漏洞
- 无POC万户 ezOFFICE /defaultroot/public/iSignatureHTML.jsp/DocumentHistory.jsp;.js SQL 注入漏洞
- 无POC万户 ezOFFICE /defaultroot/public/iWebOfficeSign/testFtpPut.jsp;.js SQL 注入漏洞
- 无POC万户 ezOFFICE /defaultroot/public/iWebOfficeSign/Template/InfoTemplateEdit.jsp;.js SQL 注入漏洞
- POC万户ezoffice协同办公平台SignatureEditFrm存在SQL注入漏洞
- 无POC万户 EZOFFICE系统 graph_include.jsp 未授权 SQL注入漏洞
- 无POC万户 ezOFFICE 协同管理平台 download_old.jsp 文件 FileName 参数文件下载漏洞
- 无POC万户ezOFFICE CVE-2024-1012 SQL注入漏洞
- 无POC万户ezOFFICE存在sql注入漏洞