漏洞描述
万户OA ezofice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台,实现用户数据统一管理、权限统一分配、身份统一认证。 万户 ezOFFICE receivefile_gd.jsp 接口处存在SQL注入漏洞，未经身份验证的远程攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。
万户ezOFFICE协同管理平台 /defaultroot/modules/govoffice/gov_documentmanager/receivefile_gd.jsp;.js SQL 注入漏洞
PoC代码
暂无相关漏洞推荐
- 万户ezOFFICE协同管理平台 /defaultroot/platform/custom/customizecenter/js/getAutoCode.jsp;.js SQL 注入漏洞
- 万户ezOFFICE协同平台 /defaultroot/iWebOfficeSign/OfficeServer.jsp/../../modules/hrm/report/customize/checkSQL_httprequest.jsp SQL 注入漏洞
- 万户 ezOFFICE WeiXin!callback.action XXE漏洞
- 万户 ezOFFICE /defaultroot/wpsservlet loadFile 文件读取漏洞（CNVD-2021-76461）
- 万户 ezOFFICE /defaultroot/platform/report/graphreport/graph_include.jsp SQL 注入漏洞
- Wanhu ezOFFICE /defaultroot/platform/bpm/work_flow/operate/wf_printnum.jsp;.js SQL 注入漏洞（CVE-2024-1012）
- 万户 ezOFFICE 系统 fileUpload.controller 文件上传漏洞
- 万户ezOFFICE govdocumentmanager_judge_receivenum.jsp SQL注入漏洞
- 万户 ezOFFICE /defaultroot/public/iSignatureHTML.jsp/DocumentHistory.jsp;.js SQL 注入漏洞
- 万户 ezOFFICE /defaultroot/public/iWebOfficeSign/Signature/SignatureEditFrm.jsp;.js SQL 注入漏洞
- 万户ezOFFICE selectCommentField 存在 SQL 注入漏洞
- 万户 ezOFFICE /defaultroot/platform/custom/custom_database/dropdownselect/selectCommentField.jsp;.js SQL 注入漏洞
- 万户 ezOFFICE /defaultroot/platform/custom/custom_database/dropdownselect/selectAmountField.jsp;.js SQL 注入漏洞