Siefr3Dus

An authenticated user with System Administrator privileges can trigger a server-side request forgery (SSRF) through the WOPI service discovery URL. This allows access to internal hosts and ports, and the response body can be exfiltrated using the built-in debug system, resulting in a visible SSRF and enabling full server-side file read.

O Group-Office é uma ferramenta de gerenciamento de relacionamento com o cliente e groupware. O `MaintenanceController` inclui uma ação `zipLanguage` que utiliza um parâmetro `lang` diretamente em um comando zip do sistema via a função `exec()`. Isso pode ser explorado mediante o upload de um arquivo zip especialmente criado, resultando em execução remota de código. O parâmetro `lang` não é filtrado adequadamente, permitindo injeção de comando.