漏洞描述
万户ezOFFICE协同管理平台是一个综合信息基础应用平台。万户ezoffice协同管理平台存在未授权访问漏洞，攻击者可以从evoInterfaceServlet接口获得系统登录账号和用MD5加密的密码。
万户ezOFFICE协同管理平台evoInterfaceServlet敏感信息泄露
PoC代码
暂无相关漏洞推荐
-
wanhu-defaultroot-sqli-1: 万户 Ezoffice OA defaultroot SQL注入 POC
2025-09-01 | 万户Ezoffice OAHunter: app.name="万户 Ezoffice OA" -
wanhu-defaultroot-sqli-2: 万户 Ezoffice OA defaultroot SQL注入 POC
2025-09-01 | 万户EzofficeOAHunter: app.name="万户 Ezoffice OA" -
wanhu-defaultroot-sqli: 万户 Ezoffice OA defaultroot SQL注入 POC
2025-09-01 | 万户Ezoffice OAHunter: app.name="万户 Ezoffice OA" -
万户ezOFFICE govdocumentmanager_judge_receivenum.jsp SQL注入漏洞 无POC
2025-05-29 | 万户ezOFFICE万户OA ezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群... -
万户ezOFFICE selectCommentField 存在 SQL 注入漏洞 无POC
2025-03-10 | 万usezOFFICE万户ezEIP是一种企业资源规划软件，旨在帮助企业管理其各个方面的业务流程。它提供了一套集成的解决方案，涵盖了财务、供应链管理、销售和市场营销、人力资源等各个领域。万户ezOFFICE selectC...