当前位置: 首页 > news >正文

万户OA系统特征及漏洞探测利用

Web特征

存在默认icon图标:image-20251128205246157

fofa语法:app="万户网络-ezOFFICE" || app="万户ezOFFICE协同管理平台"body="/defaultroot/"icon_hash="6c6265b5ca201dda38c07242d76b738d"

直接访问网页即可看到默认页面,根据版本大约有两种布局:

布局1:新版本,其中还包含了一个特征路径 /defaultroot/portal.jsp?access=oa

image-20251128203940680

布局2:旧版本,其中也有特征路径 /defaultroot/login.jsp

image-20251128204212974

其他常见特征URL路径:

  • 上传接口:/defaultroot/upload/fileUpload.controller
  • 下载接口:/defaultroot/DownloadServlet
  • 管理界面:/defaultroot/platform/portal/layout/test.jsp
  • 默认图片:/defaultroot/images/bg.png
  • 未授权接口:/evoInterfaceServlet
  • 管理员接口:/admin/userList.jsp

页面中还包含了一些其他特征:

  • title/内容关键字:万户ezOFFICE协同管理平台、管理平台
  • Cookie字段特征:LocLan=OASESSIONID=

产品存在多个默认账户:

  • 默认管理账号:部分版本弱口令(如 jmx-console 的 admin/ezoffice)
  • 通信密码:webservice 服务万能密码:auth.key.whir2012

漏洞探测工具

image-20251127160948464 image-20251127143243249 image-20251127143245789
http://www.jsqmd.com/news/58100/

相关文章:

  • 2025年工业冷风机降温效果揭秘:如何选择适合的降温设备,五金车间通风降温/铁皮房车间降温/汽车配件车间通风降温工业冷风机供应商推荐排行榜
  • 用友BIP系统特征及漏洞探测利用
  • 【*俄罗斯方块】该死的中模拟我和你拼了/读题+虚拟边界的使用,把复杂判断变为简单判断/矩阵遍历/模拟下落和最低点找寻
  • 多线程环境下,线程安全单例模式的方案避坑 - 详解
  • 2025合肥出国留学机构哪家好
  • 2025杭州十大正规留学机构有哪些
  • 2025成都十佳留学中介公司有哪些
  • 2025比较靠谱的英国留学中介
  • 用友NC系统特征及漏洞探测利用
  • 2025年质量好的760型负压真空贴体机行业内知名厂家排行榜
  • H3C路由器系统特征及漏洞探测利用
  • pinia应用
  • 2025年口碑好的家用电吹风开关/电吹风开关厂家最新权威实力榜
  • XHORSE XZKA82EN 4-Button Key Fob PCB for Hyundai Kia - 5pcs/lot
  • 2025年优质的大口径无缝钢管/热轧无缝钢管厂家推荐及选择参考
  • 2025年靠谱的玻璃纤维三防灯/无扣式三防灯优质厂家推荐榜单
  • 金福兴纸业公司怎么样?发展历程是怎么样的?
  • 2025年重庆视野联行眼镜品牌,10大专业配镜机构推荐
  • 花灯选购指南:2025年热门品牌TOP5,智能互动花灯/营销花灯/春节宫灯/商场美陈花灯/花灯灯展/马年花灯定制选哪家
  • 2025年比较好的圆形冷却塔/无填料喷雾冷却塔行业内口碑厂家排行榜
  • 2025年常州十大静电粉末喷涂专业制造商推荐:静电粉末喷涂加
  • 2025年廊坊地区服务不错的短视频代运营企业推荐,短视频代运
  • 2025年12月全国太阳能路灯厂家五大推荐:场景导向排行榜与全链路照明解决方案
  • 2025年市面上服务好的花灯制作价格推荐,大型户外花灯/商场美陈花灯/灯会花灯/智能花灯/生肖花灯/花灯灯展/马年花灯批发口碑推荐
  • 2025年评价高的多级液压缸/电动液压缸厂家最新TOP排行榜
  • 2025年优秀的奥德赛汽车改装/商务汽车改装厂家最新实力排行
  • 2025年耐用的吨袋真空包装机行业内知名厂家排行榜
  • 2025年市场服务好的花灯制作价格有哪些,互动花灯/创意花灯/春节宫灯/国潮花灯/马年花灯/巡游花灯/商场美陈花灯制作公司电话推荐榜单
  • 2025杭州出国留学机构哪家好一点的
  • 2025年靠谱的涤纶单层网布厂家推荐及选择参考