泛微OA9_前台無限制Getshell漏洞

127.0.0.1/page/exportImport/uploadOperation.jsp

發送一个multipartRequest即可。
然後請求路徑:

view-source:http://112.91.144.90:5006/page/exportImport/fileTransfer/1.jsp

漏洞位於:/page/exportImport/uploadOperation.jsp文件中

Jsp流程大概是:判斷請求是否是multipart請求。

重點關注File file=new File(savepath+filename),

Filename參數,是前台可控的,並且沒有做任何過濾限制。

view-source:http://112.91.144.90:5006/page/exportImport/fileTransfer/1.jsp