漏洞描述
万户ezOFFICE协同管理平台是一个综合信息基础应用平台。万户ezoffice协同管理平台存在未授权访问漏洞，攻击者可以从evoInterfaceServlet接口获得系统登录账号和用MD5加密的密码。
万户ezOFFICE协同管理平台evoInterfaceServlet敏感信息泄露
PoC代码
暂无相关漏洞推荐
- 万户ezOFFICE协同管理平台 /defaultroot/platform/custom/customizecenter/js/getAutoCode.jsp;.js SQL 注入漏洞
- 万户ezOFFICE协同平台 /defaultroot/iWebOfficeSign/OfficeServer.jsp/../../modules/hrm/report/customize/checkSQL_httprequest.jsp SQL 注入漏洞
- 万户 ezOFFICE /defaultroot/wpsservlet loadFile 文件读取漏洞（CNVD-2021-76461）
- 万户 ezOFFICE /defaultroot/platform/report/graphreport/graph_include.jsp SQL 注入漏洞
- POC wanhu-defaultroot-sqli-1: 万户 Ezoffice OA defaultroot SQL注入
- POC wanhu-defaultroot-sqli-2: 万户 Ezoffice OA defaultroot SQL注入
- POC wanhu-defaultroot-sqli-3: 万户 Ezoffice OA defaultroot SQL注入
- POC wanhu-defaultroot-sqli: 万户 Ezoffice OA defaultroot SQL注入
- POC wanhu-oa-ezoffice-sql-inject: 万户 ezoffice 前台sql注入
- 万户ezOFFICE govdocumentmanager_judge_receivenum.jsp SQL注入漏洞
- 万户 ezOFFICE /defaultroot/public/iSignatureHTML.jsp/DocumentHistory.jsp;.js SQL 注入漏洞
- 万户 ezOFFICE /defaultroot/public/iWebOfficeSign/testFtpPut.jsp;.js SQL 注入漏洞
- 万户 ezOFFICE /defaultroot/public/iWebOfficeSign/Template/InfoTemplateEdit.jsp;.js SQL 注入漏洞