1. 首页
  2. 渗透测试
  3. 正文

泛微OA云桥任意文件读取漏洞

    Mrxn
  • 发表于2020/9/12 19:58
  • 7545浏览
  • 0评论
  • 3分钟阅读
  • 标准

泛微0A的这个漏洞利用/wxjsapi/saveYZJFile接口获取filepath,返回数据包内出现了程序的绝对路径,攻击者可以通过返回内容识别程序运行路径从而下载数据库配置文件危害可见。


1、downloadUrl参数修改成需要获取文件的绝对路径,记录返回包中的id值。

6E7F6ABE-E697-42B4-80B4-1A50A615961B.jpeg


2、通过查看文件接口访问 /file/fileNoLogin/id

4B7248E9-87D1-4A45-866B-6E153145E84D.jpeg

可参考微步的情报：

weibu.png

weibu2.png


版权所有：Mrxn's Blog
文章标题：泛微OA云桥任意文件读取漏洞
文章链接：https://mrxn.net/Infiltration/323.html
本站文章均为原创，未经授权请勿用于任何商业用途。仅供安全研究和学习使用。若因传播、利用本文档信息而产生任何直接或间接的后果或损害，均由使用者自行承担，文章作者不为此承担任何责任。
设备上扫码阅读
手机扫码阅读

相关文章

HW截至目前已经确认的漏洞和预警的漏洞（0day）汇总

天融信数据防泄漏系统越权修改管理员密码
评 论