漏洞名称：万户 OA OfficeServer.jsp 任意文件上传漏洞

English Name：ezOFFICE OA OfficeServer.jsp Arbitrarily File Upload Vulnerability

CVSS core: 9.0

影响资产数：4715

漏洞描述：

ezOFFICE OA是面向政府机关、企事业单位的FlexOffice独立安全协同办公平台。
ezOFFICE OA OfficeServer jsp存在任意文件上传漏洞，攻击者可通过该漏洞上传任意文件控制整个服务器。

漏洞影响：

文件上传漏洞通常是由于代码中的文件上传功能对上传的文件过滤不严或web服务器相关的未修复解析漏洞造成的。
攻击者可以通过文件上传点上传任意文件，包括网站后门文件（webshell），从而控制整个网站。

FOFA查询语句（点击直接查看结果）：

(banner=“OASESSIONID” && banner=“/defaultroot/”) || (header=“OASESSIONID” && header=“/defaultroot/”)||body=“/defaultroot/themes/common/common.css”||body=“ezofficeDomainAccount”||title=“Wanhu ezOFFICE” || title=“万户ezOFFICE”

此漏洞已可在Goby漏扫/红队版进行扫描验证

下载Goby：Goby社区版下载

查看Goby更多漏洞：Goby历史漏洞合集

关注Goby公众号获取最新动态：Gobysec

# java # 开发语言
Logo
乐奇 Rokid 开放社区

更多推荐

cover

高德开放平台开发者大会圆满收官，空间智能连接 AI 与真实世界

avatar 乐奇 Rokid 开放社区

极刻觅镜 | AI眼镜日报｜Cellid 与 Megane Top 合作开发 AR 眼镜

Cellid 与 Megane Top 宣布合作开发并以 Megane Top 自有品牌商业化 AR 眼镜，Linse Display 披露五项功能并计划众筹预售；Meta 推出无摄像头 Ray-Ban Meta Audio 眼镜，Samsung 宣布 11 月发布无显示屏 Gemini 智能眼镜，Rokid 推出双 AI 眼镜的 Style 型号。

avatar 乐奇 Rokid 开放社区

极刻觅镜 | AI眼镜日报｜XREAL AURA公布售价与上市计划

XREAL公布AURA售价与上市计划，起售价1279美元；挪威拟暂时禁止在特定公共场所使用人工智能眼镜；Hans Anders暂停销售Ray-Ban Meta；Cellid与Megane Top合作推进AR眼镜商业化；比特幻境完成天使轮融资；Sesame官宣2027年推出日本制造智能眼镜；苏宁易购国庆期间AI眼镜等数码产品销量上涨。

avatar 乐奇 Rokid 开放社区