漏洞描述
【漏洞对象】万户ezOFFICE协同管理平台 【漏洞描述】万户ezOFFICE协同管理平台/defaultroot/download_old.jsp文件的FileName参数存在文件下载漏洞，可导致攻击者下载数据库或者系统的敏感信息。
万户ezOFFICE协同管理平台download_old.jsp页面FileName参数-页面下载漏洞
PoC代码
暂无相关漏洞推荐
- 万户OA officeserver 任意文件上传漏洞
- POC 万户ezOFFICE协同管理平台 /defaultroot/modules/govoffice/gov_documentmanager/receivefile_gd.jsp;.js SQL 注入漏洞
- 万户ezOFFICE协同管理平台 /defaultroot/platform/custom/customizecenter/js/getAutoCode.jsp;.js SQL 注入漏洞
- 万户ezOFFICE协同平台 /defaultroot/iWebOfficeSign/OfficeServer.jsp/../../modules/hrm/report/customize/checkSQL_httprequest.jsp SQL 注入漏洞
- 金和OA AcceptGetFileName.aspx SQL注入漏洞
- 金和OA AcceptGetSourceFileName.aspx SQL注入漏洞
- 金和OA AcceptGetFileNameEdit.aspx SQL注入漏洞
- 万户 ezOFFICE WeiXin!callback.action XXE漏洞
- 金和OA AcceptGetSourceFileName.aspx SQL注入漏洞
- 金和OA AcceptGetFileNameEdit.aspx SQL注入漏洞
- 万户 ezOFFICE /defaultroot/wpsservlet loadFile 文件读取漏洞（CNVD-2021-76461）
- 万户 ezOFFICE /defaultroot/platform/report/graphreport/graph_include.jsp SQL 注入漏洞
- Wanhu ezOFFICE /defaultroot/platform/bpm/work_flow/operate/wf_printnum.jsp;.js SQL 注入漏洞（CVE-2024-1012）