当前位置: 首页 > news >正文

万户OA系统特征及漏洞探测利用

Web特征

存在默认icon图标:image-20251128205246157

fofa语法:app="万户网络-ezOFFICE" || app="万户ezOFFICE协同管理平台"body="/defaultroot/"icon_hash="6c6265b5ca201dda38c07242d76b738d"

直接访问网页即可看到默认页面,根据版本大约有两种布局:

布局1:新版本,其中还包含了一个特征路径 /defaultroot/portal.jsp?access=oa

image-20251128203940680

布局2:旧版本,其中也有特征路径 /defaultroot/login.jsp

image-20251128204212974

其他常见特征URL路径:

  • 上传接口:/defaultroot/upload/fileUpload.controller
  • 下载接口:/defaultroot/DownloadServlet
  • 管理界面:/defaultroot/platform/portal/layout/test.jsp
  • 默认图片:/defaultroot/images/bg.png
  • 未授权接口:/evoInterfaceServlet
  • 管理员接口:/admin/userList.jsp

页面中还包含了一些其他特征:

  • title/内容关键字:万户ezOFFICE协同管理平台、管理平台
  • Cookie字段特征:LocLan=OASESSIONID=

产品存在多个默认账户:

  • 默认管理账号:部分版本弱口令(如 jmx-console 的 admin/ezoffice)
  • 通信密码:webservice 服务万能密码:auth.key.whir2012

漏洞探测工具

image-20251127160948464 image-20251127143243249 image-20251127143245789
http://www.rkmt.cn/news/68466.html

相关文章:

  • 用友BIP系统特征及漏洞探测利用
  • 2025杭州十大正规留学机构有哪些
  • 2025成都十佳留学中介公司有哪些
  • 用友NC系统特征及漏洞探测利用
  • H3C路由器系统特征及漏洞探测利用
  • 2025年质量好的760型负压真空贴体机行业内知名厂家排行榜
  • XHORSE XZKA82EN 4-Button Key Fob PCB for Hyundai Kia - 5pcs/lot
  • 2025年优质的大口径无缝钢管/热轧无缝钢管厂家推荐及选择参考
  • 金福兴纸业公司怎么样?发展历程是怎么样的?
  • 2025年重庆视野联行眼镜品牌,10大专业配镜机构推荐
  • 花灯选购指南:2025年热门品牌TOP5,智能互动花灯/营销花灯/春节宫灯/商场美陈花灯/花灯灯展/马年花灯定制选哪家
  • 2025年常州十大静电粉末喷涂专业制造商推荐:静电粉末喷涂加
  • 2025年评价高的多级液压缸/电动液压缸厂家最新TOP排行榜
  • 2025年优秀的奥德赛汽车改装/商务汽车改装厂家最新实力排行
  • 2025年市场服务好的花灯制作价格有哪些,互动花灯/创意花灯/春节宫灯/国潮花灯/马年花灯/巡游花灯/商场美陈花灯制作公司电话推荐榜单
  • 2025成都十佳留学中介公司排名
  • 2025年有实力卧式明装风机盘管最新TOP品牌厂家排行
  • 2025年口碑好的圆盘过滤机厂家推荐及选择参考
  • 2025年常州及周边静电粉末喷涂专业供应商推荐:静电粉末喷涂
  • 2025年靠谱的铝合金钎焊炉/连续式钎焊炉高评价厂家推荐榜
  • 售后完善的展厅设计企业TOP5权威推荐:甄选机构助力文化空间
  • 2025年质量好的针电极最新TOP品牌厂家排行
  • 2025年11月商标转让推荐榜!口碑好评 TOP5 权威测评,安全性 + 效率双在线
  • 2025年高品质防水涂料生产厂家推荐及修补防水涂料供应商汇总
  • 2025年比较好的粉末冶金制品/粉末冶金齿轮厂家最新TOP排行榜
  • 1. C 程序的编译过程
  • 2025年知名的重卡充电桩/电动汽车充电桩厂家最新权威推荐排行榜
  • 2025各大留学机构对比分析
  • 2025成都出国留学中介机构排名榜
  • golang 常用方法或模块