漏洞描述
万户OA ezoffice 是万户网络推出的一款中高端市场的 OA 协同办公软件产品，提供统一的基础管理平台，实现用户数据统一管理、权限分配和身份认证。该漏洞存在于 /defaultroot/public/iWebOfficeSign/BookMark/BookMarkEditFrm.jsp;.js 接口中，未授权的攻击者可以通过 SQL 注入获取数据库权限，进一步利用可能获取服务器权限，导致敏感信息泄露和系统被完全控制。
万户 ezOFFICE /defaultroot/public/iWebOfficeSign/BookMark/BookMarkEditFrm.jsp;.js SQL 注入漏洞
PoC代码
暂无相关漏洞推荐
- 万户ezOFFICE协同管理平台 /defaultroot/platform/custom/customizecenter/js/getAutoCode.jsp;.js SQL 注入漏洞
- 万户ezOFFICE协同平台 /defaultroot/iWebOfficeSign/OfficeServer.jsp/../../modules/hrm/report/customize/checkSQL_httprequest.jsp SQL 注入漏洞
- 万户 ezOFFICE WeiXin!callback.action XXE漏洞
- 万户 ezOFFICE /defaultroot/wpsservlet loadFile 文件读取漏洞（CNVD-2021-76461）
- 万户 ezOFFICE /defaultroot/platform/report/graphreport/graph_include.jsp SQL 注入漏洞
- Wanhu ezOFFICE /defaultroot/platform/bpm/work_flow/operate/wf_printnum.jsp;.js SQL 注入漏洞（CVE-2024-1012）
- POC wanhu-defaultroot-sqli-1: 万户 Ezoffice OA defaultroot SQL注入
- POC wanhu-defaultroot-sqli-2: 万户 Ezoffice OA defaultroot SQL注入
- POC wanhu-defaultroot-sqli-3: 万户 Ezoffice OA defaultroot SQL注入
- POC wanhu-defaultroot-sqli: 万户 Ezoffice OA defaultroot SQL注入
- POC wanhu-ezoffice-text2html-fileread: 万户协同办公平台ezoffice text2Html接口任意文件读取
- POC wanhu-oa-ezoffice-sql-inject: 万户 ezoffice 前台sql注入
- 万户 ezOFFICE 系统 fileUpload.controller 文件上传漏洞