搜索

[2033] 2020-08-19_漏洞复现通达OA任意文件删除+文件上传

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2020-08-19_漏洞复现通达OA任意文件删除+文件上传 漏 洞 复 现   通 达 O A   任 意 文 件 删 除 + 文 件 上 传 原 创   d o n 9   d o n 9 s e c   2 0 2 0 - 0 8 - 1 9 收 录 于 话 题   # 漏 洞 复 现   , 1 9 个 漏 洞 编 号 漏 洞 编 号 :   暂 无 漏 洞 名 称 漏 洞 名 称 :   通 达 O A     任 意 文 件 删 除 + 文 件 上 传 漏 洞 影 响 范 围 影 响 范 围 :   通 达 O A     v 1 1 . 6 漏 洞 描 述 漏 洞 描 述 : 通 达 O A （ O f f i c e   A n y w h e r e 网 络 智 能 办 公 系 统 ） 是 由 北 京 通 达 信 科 科 技 有 限 公 司 自 主 研 发 的 协 同 办 公 自 动 化 系 统 ， 包 括 流 程 审 批 、 行 政 办 公 、 日 常 事 务 、 数 据 统 计 分 析 、 即 时 通 讯 、 移 动 办 公 等 。 攻 击 者 可 通 过 任 意 文 件 删 除 漏 洞 删 除 a u t h . i n c . p h p ， 然 后 组 合 文 件 上 传 漏 洞 最 终 可 造 成 远 程 代 码 执 行 ( R C E ) 漏 洞 ， 从 而 导 致 服 务 器 权 限 被 拿 下 。 环 境 搭 建 环 境 搭 建 腾 讯 云 服 务 器 W i n d o w s   s e r v e r   2 0 1 2   R 2 T D O A 1 1 . 6 . e x e 安 装 教 程 h t t p : / / w w w . 8 o a . c n / d o w n l o a d / p a r t n e r / 心 通 达 O A 服 务 端 快 速 手 册 . p d f 搭 建 成 功 :
复 现 开 始 复 现 开 始 e x p . p y 源 码 如 下 注 意 : 删 除 文 件 a u t h . i n c . p h p 会 对 业 务 系 统 造 成 影 响 ! ! ! 请 勿 非 法 测 试 ! ! ! a u t h . i n c . p h p 成 功 删 除 : _ d o n 9 . p h p 成 功 上 传 [ 1 ] :
_ d o n 9 . p h p 成 功 上 传 [ 2 ] : A n t S w o r d 连 接 连 接 成 功 连 接 p h p 一 句 话 :
成 功 在 T e r m i n a l 下 执 行 命 令 : 修 复 方 案 修 复 方 案 删 掉 / m o d u l e / a p p b u i l d e r / a s s e t s / p r i n t . p h p 升 级 到 最 新 版 [ 参 考 链 接 ] h t t p s : / / g i t h u b . c o m / T o m A P U / p o c _ a n d _ e x p / b l o b / m a s t e r / r c e . p y
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理